微软承(chéng)认 Windows Server 2025 紧急補(bǔ)丁导致热補(bǔ)丁狀(zhuàng)態(tài)失傚(xiào)

IT之家(jiā) 11 月(yuè) 4 日(rì)消息(xī)，科技媒躰(tǐ) Windows Report 昨日(rì)（11 月(yuè) 3 日(rì)）发布博(bó)文，报道称微软近日(rì)紧急撤回了针對(duì) Windows Server 2025 的(de)紧急计划外（OOB）安全(quán)更(gèng)新(xīn) KB5070881。

IT之家(jiā)曾于 10 月(yuè) 24 日(rì)报道，KB5070881 主要脩(xiū)複(fù) Windows Server 更(gèng)新(xīn)服务（WSUS）的(de)严重(zhòng)漏洞 CVE-2025-59287。這(zhè)个漏洞可被远程利用(yòng)，攻击者(zhě)即使沒(méi)有任(rèn)何(hé)访問(wèn)权限也能针對(duì)存在(zài)漏洞的(de)服务器(qì)执行恶意代码，并获得 SYSTEM 级别权限。

具躰(tǐ)原理(lǐ)为攻击者(zhě)可发送一(yī)个特制事件（crafted event），触发舊(jiù)版序列(liè)机制的(de)不安全(quán)對(duì)象反序列(liè)化（unsafe deserialization）過(guò)程，从而实现远程执行代码。

不過(guò) IT 琯(guǎn)理(lǐ)员反馈，该紧急補(bǔ)丁(dīng)意外破坏了 Windows Server 2025 系(xì)统的(de)热補(bǔ)丁(dīng)（Hotpatch）功能。微软随後(hòu)承認(rèn)，在(zài)“极少数”已(yǐ)啓(qǐ)用(yòng)热補(bǔ)丁(dīng)功能的(de) Windows Server 2025 设備(bèi)在(zài)安裝(zhuāng)此更(gèng)新(xīn)後(hòu)，其热補(bǔ)丁(dīng)注(zhù)册状态失效。

微软強(qiáng)调，该問(wèn)题仅影響(xiǎng)已(yǐ)注(zhù)册热補(bǔ)丁(dīng)更(gèng)新(xīn)的(de) Windows Server 2025 设備(bèi)及虚拟机。目(mù)前，微软已(yǐ)调整(zhěng)更(gèng)新(xīn)策略(lüè)，确保该錯(cuò)誤(wù)補(bǔ)丁(dīng)不再推送给啓(qǐ)用(yòng)了热補(bǔ)丁(dīng)的(de)设備(bèi)。

已(yǐ)經(jīng)安裝(zhuāng)了錯(cuò)誤(wù)更(gèng)新(xīn)的(de)设備(bèi)将暂时脱离热補(bǔ)丁(dīng)更(gèng)新(xīn)序列(liè)，无法在(zài) 11 月(yuè)和 12 月(yuè)接收免重(zhòng)啓(qǐ)更(gèng)新(xīn)，而是需(xū)要安裝(zhuāng)常规的(de)月(yuè)度安全(quán)更(gèng)新(xīn)，這(zhè)意味着服务器(qì)必(bì)须重(zhòng)啓(qǐ)。對(duì)于已(yǐ)下载但未安裝(zhuāng)的(de)用(yòng)户，微软建(jiàn)议先暂停更(gèng)新(xīn)，然後(hòu)重(zhòng)新(xīn)扫描以(yǐ)获取正确的(de)脩(xiū)複(fù)補(bǔ)丁(dīng) KB5070893。