Birden Fazla Ürün İçin Microsoft "Salı" Yamaları (Microsoft Tuesday Pathes)

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	16.12.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Microsoft Windows XP Microsoft Windows Vista Microsoft Windows Server 2003 Microsoft Windows Server 2008 Microsoft Windows 7 Microsoft Works 9.0 Microsoft Office XP Microsoft Office 2003 Microsoft Publisher Microsoft SharePoint Server 2007

CVE:	-
BID:	-
Referanslar:	Üretici Firma Web Sayfası http://www.microsoft.com Microsoft Güvenlik Bültenleri -2 http://www.microsoft.com/technet/security/Bulletin/MS10-091.mspx http://www.microsoft.com/technet/security/Bulletin/MS10-103.mspx http://www.microsoft.com/technet/security/Bulletin/MS10-104.mspx http://www.microsoft.com/technet/security/Bulletin/MS10-105.mspx Zero Day Initiative Önerileri -7 http://www.zerodayinitiative.com/advisories/ZDI-10-287/ SecurityFocus Bugtraq ID -9 http://www.securityfocus.com/bid/45264 http://www.securityfocus.com/bid/45273 http://www.securityfocus.com/bid/45274 http://www.securityfocus.com/bid/45275 http://www.securityfocus.com/bid/45277 http://www.securityfocus.com/bid/45278 http://www.securityfocus.com/bid/45279 http://www.securityfocus.com/bid/45280 http://www.securityfocus.com/bid/45282 http://www.securityfocus.com/bid/45283 http://www.securityfocus.com/bid/45285 http://www.securityfocus.com/bid/45311 http://www.securityfocus.com/bid/45315 http://www.securityfocus.com/bid/45316
Yazar(lar):	-

Açıklama:	Microsoft düzenli olarak yayınladığı Salı Günü Güncellemeleri kapsamında birden fazla ürünü etkileyen açıklıklar için güncellemeler yayınlamıştır. Güncellemesi yapılan açıklıklar, Windows OpenType Font Sürücüsündeki kod çalıştırma açıklığını, Office XP TIFF Resim Çeviricisindeki arabellek taşması açıklığını, Microsoft Publisher'daki bellek bozulması açıklığını ve Microsoft SharePoint'daki uzaktan kod çalıştırma ve uzaktan dosya yükleme işlemine sebep olacak girdi denetimi eksikliğini kapsamaktadır. Bu açıklıklardan herhangi biri kod çalıştırma açıklığına sebep olabilmektedir. Son açıklık hariç hepsinde saldırının başarıya ulaşması için saldırgan, kullanıcıları özel olarak hazırlanmış zararlı bir dosyayı açmaya ikna etmelidir.
Etki:	Uzaktan Kod Çalıştırma, Uzaktan Dosya Yükleme
Çözüm:	Güncellemeler yayınlanmıştır.

[ Geri ]

Görüşleriniz