Microsoft выпустила обновления для устранения множественных уязвимостей в своем программном обеспечении в рамках «Вторника исправлений» за декабрь 2025 года.

Из исправленных уязвимостей 28 приводят к повышению привилегий, 19 - к удаленному выполнению кода, 4 - к раскрытию информации, 3 - к «отказу в обслуживании» и 2 – уязвимости спуфинга.

«Вторник исправлений» этого месяца также включает исправления для 3 уязвимостей нулевого дня:

• CVE-2025-62221 — Уязвимость повышения привилегий в драйвере Windows Cloud Files Mini Filter Driver;
• CVE-2025-64671 — Уязвимость удаленного выполнения кода в GitHub Copilot для Jetbrains;
• CVE-2025-54100 — Уязвимость удаленного выполнения кода в PowerShell.

Дополнительная информация об уязвимостях и обновлениях доступна на странице обновлений безопасности Microsoft за декабрь 2025 года – microsoft.com.

Источник: bleepingcomputer.com