Grudniowy Wtorek Microsoftu 2025. (P25-439)

Grudniowy wtorek poprawek firmy Microsoft z 2025 r. naprawia 57 luk, w tym jedną aktywnie wykorzystywaną i dwie publicznie ujawnione luki typu zero-day.

CVE-2025-62221 – Luka w zabezpieczeniach sterownika filtra mini plików w chmurze Windows Cloud Files umożliwiająca podniesienie uprawnień

Firma Microsoft załatała aktywnie wykorzystywaną lukę w zabezpieczeniach sterownika filtra mini plików w chmurze Windows Cloud Files umożliwiającą podniesienie uprawnień.

„Użycie po zwolnieniu w sterowniku filtra mini plików w chmurze Windows Cloud Files umożliwia autoryzowanemu atakującemu lokalne podniesienie uprawnień” – wyjaśnia Microsoft.

Microsoft twierdzi, iż skuteczne wykorzystanie luki pozwala atakującym uzyskać uprawnienia SYSTEMOWE.

CVE-2025-64671 – Luka w zabezpieczeniach GitHub Copilot dla Jetbrains umożliwiająca zdalne wykonanie kodu

Microsoft załatał publicznie ujawnioną lukę w zabezpieczeniach GitHub Copilot, która umożliwia atakującemu lokalne wykonywanie poleceń.

„Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniu („wstrzyknięcie polecenia”) w Copilot umożliwia nieautoryzowanemu atakującemu lokalne wykonywanie kodu” – wyjaśnia Microsoft.

Microsoft twierdzi, iż lukę można wykorzystać poprzez wstrzyknięcie polecenia krzyżowego (Cross Prompt Injection) w niezaufanych plikach lub serwerach MCP.

„Poprzez złośliwe wstrzyknięcie polecenia krzyżowego (Cross Prompt Injection) w niezaufanych plikach lub serwerach MCP atakujący mógłby wykonać dodatkowe polecenia, dodając je do poleceń dozwolonych w ustawieniu automatycznego zatwierdzania w terminalu użytkownika” – kontynuuje Microsoft.

CVE-2025-54100 — Luka w zabezpieczeniach programu PowerShell umożliwiająca zdalne wykonanie kodu

Firma Microsoft załatała lukę w zabezpieczeniach programu PowerShell, która mogła powodować wykonywanie skryptów osadzonych na stronie internetowej po jej pobraniu dzięki metody Invoke-WebRequest.

„Nieprawidłowa neutralizacja elementów specjalnych używanych w poleceniu („wstrzykiwanie poleceń”) w programie Windows PowerShell umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu” — wyjaśnia firma Microsoft.

Firma Microsoft wprowadziła zmianę, która wyświetla ostrzeżenie, gdy program PowerShell używa metody „Invoke-WebRequest”, prosząc użytkownika o dodanie parametru -UseBasicParsing w celu uniemożliwienia wykonania kodu.

Poniżej znajduje się pełna lista luk w zabezpieczeniach usuniętych w aktualizacjach Patch Tuesday z grudnia 2025 r.