2025年12月的补丁星期二包含57个漏洞，其中两个被微软标记为“严重”。其余列出的漏洞被归类为“重要”。微软评估认为，这两个“严重”漏洞被利用的可能性“较低”。

CVE‑2025‑62562 是一个 Microsoft Outlook 远程代码执行漏洞。尽管该漏洞涉及 Microsoft Office Outlook 中的释放后使用（use after free），可允许未经授权的攻击者在本地执行代码，但攻击者仍需发送恶意电子邮件并说服用户回复该邮件，漏洞利用才能生效。

CVE-2025-62553、CVE-2025-62554、CVE-2025-62556 和 CVE-2025-62557 是 Microsoft Office 远程代码执行漏洞。攻击者可通过不兼容类型（“类型混淆”）、释放后使用或 Microsoft Office 中的不可信指针解引用访问资源，从而允许未经授权的攻击者在本地执行代码。尽管其中一些被视为“严重”，但成功利用此漏洞需要攻击者从本地计算机执行漏洞利用代码。

CVE-2025-62456 是 Windows Resilient File System (ReFS) 中的远程代码执行漏洞。该漏洞基于 Windows Resilient File System (ReFS) 中的基于堆的缓冲区溢出，允许经过授权的攻击者通过网络执行代码。尽管该漏洞的 CVSS 评分较高，但微软评估认为其在野利用的可能性不大。

CVE-2025-62549 - Windows Routing and Remote Access Service (RRAS) 远程代码执行漏洞。攻击者可通过诱骗用户向恶意服务器发送请求来利用此漏洞。恶意服务器随后可返回精心构造的数据，可能导致在用户系统上执行任意代码。然而，利用此漏洞需要用户交互，这意味着攻击者必须等待用户主动连接到攻击者设置的恶意服务器，漏洞利用才能发生。这种对用户操作的依赖增加了成功攻击的复杂性。

CVE‑2025‑62565 和 CVE‑2025‑64661 是 Windows Shell 权限提升漏洞。它们涉及 Windows Shell 中的释放后使用或使用共享资源时同步不当的并发执行（“竞争条件”）等问题，可能允许本地经过授权的攻击者在系统上获取更高权限。

Cisco Talos 还想强调几个仅被评为“重要”但微软列为“更可能”被利用的漏洞：

• CVE-2025-62454 - Windows Cloud Files Mini Filter Driver 权限提升漏洞
• CVE-2025-62458 - Win32k 权限提升漏洞
• CVE-2025-62470 - Windows Common Log File System Driver 权限提升漏洞
• CVE-2025-62472 - Windows Remote Access Connection Manager 权限提升漏洞
• CVE-2025-59516 和 CVE-2025-59517 - Windows Storage VSP Driver 权限提升漏洞
• CVE-2025-62221 - Windows Cloud Files Mini Filter Driver 权限提升漏洞

微软本月披露的所有其他漏洞的完整列表可在其更新页面上找到。针对这些漏洞披露，Talos 正在发布一套新的 Snort 规则集，用于检测对其中一些漏洞的利用尝试。请注意，未来可能会发布更多规则，当前规则可能会根据更多信息而更改。Cisco Security Firewall 客户应通过更新其 SRU 来使用其规则集的最新更新。开源 Snort Subscriber Rule Set 客户可通过下载 Snort.org 上可购买的最新规则包来保持更新。

此版本中包含的用于防范其中许多漏洞被利用的规则有：62486、62487、65555-65562、65571-65574。还有以下 Snort 3 规则：300719、301351-301354、301356、301357。

转载声明：本文为转载整理，原文版权归原作者及原站点所有。

原文来源：Cisco Talos Blog

原创地址：https://blog.talosintelligence.com/microsoft-patch-tuesday-december-2025/