انتشار آپدیت امنیتی ماه دسامبر 2025مایکروسافت و رفع 3 آسیب پذیری Zero-day

آپدیت امنیتی ماه دسامبر ۲۰۲۵ مایکروسافت منتشر شده است که ۵۷ نقص امنیتی، از جمله یک آسیب‌پذیری فعال مورد سوءاستفاده و دو آسیب‌پذیری Zero-day که به‌طور عمومی افشا شده‌اند را برطرف می‌کند. این وصله همچنین به سه آسیب‌پذیری اجرای کد از راه دور «بحرانی» می‌پردازد.
تعداد اشکالات در هر دسته از آسیب‌پذیری‌ها در زیر فهرست شده است:

• 28 Elevation of Privilege Vulnerabilities
• 19 Remote Code Execution Vulnerabilities
• 4 Information Disclosure Vulnerabilities
• 3 Denial of Service Vulnerabilities
• 2 Spoofing Vulnerabilities

3 آسیب پذیری Zero-day

در این ماه مایکروسافت یک آسیب پذیری تحت بهره برداری و دو آسیب پذیری افشا شده Zero-day را رفع کرده است.

آسیب پذیری Zero-day تحت بهره برداری:

CVE-2025-62221 – Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

مایکروسافت این آسیب‌پذیری افزایش امتیاز فعال مورد بهره برداری قراره گرفته، در Windows Cloud Files Mini Filter Driver را وصله کرده است.
مایکروسافت توضیح می‌دهد: «استفاده پس از آزادسازی در Windows Cloud Files Mini Filter Driver به یک مهاجم مجاز اجازه می‌دهد تا امتیازات را به صورت محلی افزایش دهد.»
به گفته مایکروسافت با سوءاستفاده موفقیت‌آمیز از این حفره امنیتی مهاجمان می توانند به امتیازات سیستمی دست یابند.

آسیب پذیری های Zero-day به صورت عمومی افشا شده :

CVE-2025-64671 – GitHub Copilot for Jetbrains Remote Code Execution Vulnerability

مایکروسافت این آسیب پذیری افشا شده عمومی در GitHub Copilot را که به مهاجم اجازه می‌دهد دستورات را به صورت محلی اجرا کند، وصله کرده است.
به گفته مایکروسافت خنثی‌سازی نادرست عناصر ویژه مورد استفاده در یک دستور (command injection) در Copilot به یک مهاجم غیرمجاز اجازه می‌دهد تا کد را به صورت محلی اجرا کند. این نقص می‌تواند از طریق تزریق Cross Prompt در فایل‌های غیرقابل اعتماد یا سرورهای MCP مورد سوءاستفاده قرار گیرد.
همچنین از طریق تزریق Cross Prompt مخرب در فایل‌های غیرقابل اعتماد یا سرورهای MCP، یک مهاجم می‌تواند دستورات اضافی را با افزودن آنها به دستورات مجاز در تنظیمات auto-approve ترمینال کاربر اجرا کند.

CVE-2025-54100 – PowerShell Remote Code Execution Vulnerability

مایکروسافت یک آسیب‌پذیری PowerShell را وصله کرده است که می‌تواند باعث شود اسکریپت‌های جاسازی‌شده در یک صفحه وب هنگام بازیابی صفحه با استفاده از Invoke-WebRequest اجرا شوند
مایکروسافت توضیح می‌دهد: «خنثی‌سازی نادرست عناصر ویژه مورد استفاده در یک دستور (command injection) در Windows PowerShell به یک مهاجم غیرمجاز اجازه می‌دهد تا کد را به صورت محلی اجرا کند.»
مایکروسافت تغییری ایجاد کرده است که هنگام استفاده PowerShell از ‘Invoke-WebRequest’، هشداری را نمایش می‌دهد و از کاربر می‌خواهد که -UseBasicParsing را برای جلوگیری از اجرای کد اضافه کند.

Security Warning: Script Execution Risk
Invoke-WebRequest parses the content of the web page. Script code in the web page might be run when the page is parsed.
RECOMMENDED ACTION:
Use the -UseBasicParsing switch to avoid script code execution.
Do you want to continue?
“`
For additional details, see [KB5074596: PowerShell 5.1: Preventing script execution from web content](https://support.microsoft.com/help/5072034).

آپدیت های منتشر شده از سوی سایر شرکتها

• Adobe released security updates for ColdFusion, Experience Manager, DNG SDK, Acrobat Reader, and Creative Cloud Desktop.
• Fortinet released security updates for multiple products, including a critical FortiCloud SSO Login Authentication Bypass flaw.
• Google has released Android’s December security bulletin, which includes fixes for two actively exploited vulnerabilities.
• Ivanti released security patches as part of its December 2025 Patch Tuesday updates, which include a fix for a 9.6/10 Stored XSS flaw in Ivanti Endpoint Manager.
• React released security updates for a critical RCE flaw in React Server Components. The flaw, dubbed React2Shell, is now widely exploited in attacks.
• SAP released the December security updates for multiple products, including a fix for a 9.9/10 code injection flaw in SAP Solution Manager.

لیست کامل آپدیت امنیتی ماه دسامبر 2025 مایکروسافت

منبع: 

bleepingcomputer