| BID: |
40490, 45546, 45583, 45639,46225, 46226, 46227, 46228, 46229, 46360, 46821,47179, 47190, 47191, 47192, 47197, 47198, 47201, 47223, 47235, 47236, 47239, 47242, 47243, 47244, 47245, 47246, 47249, 47250, 47251, 47252, 47256 |
| Açıklama: |
Microsft Windows, Office, Internet Explorer ve Visual Studio ürünlerini etkileyen açıklıklar için güncellemeler yayınlamıştır.
Yetkisiz bir saldırgan uzaktan isteğe bağlı kod çalıştırabilmektedir. Bu durum hizmet dışı bırakmaya sebep olabileceği gibi sisteme veya dosyalara yetkisiz erişime de sebep olabilmektedir.
Dosya ve yazıcı paylaşımına olanak sağlayan SMB (Sunucu Mesaj Bloğu) protokolündeki açık sayesinde hak yükseltme saldırısı gerçekleştirilebilir. Windows sistemlerde SMB yürütmesi ile ilgili iki adet açıklık bildirilmiştir. Bu açıklıklar ile SYSTEM seviyesinde hak elde edilebilmektedir.
DNS çözümlemesi yapan kodda bulunan açıklık da zaafiyet barındıran uygulamayı çalıştıran hedeflere zararlı mesajlar yayınlanması ile (broadcast) sömürülebilir. Bu açıklık kullannıcı ile herhangi bir etkileşime girmeden gerçekleştirilebilmekte ve NetworkService hesabı yetkileriyle sonucunda isteğe bağlı kod çalıştırıabilmektedir.
Internet Explorer için sayfa planlarının (layout) işlenmesindeki problemler dahil birden fazla açıklık ve bu açıklıklara ait güncellemeler yayınlanmıştır. Internet Explorer web sitelerine ActiveX kontrolleri gömülmesine izin vermiştir ancak bazı ActiveX kontrolleri güvensiz olarak belirlenmiştir. Ayrıca JScript ve VBScript çalıştırılmasını sağlayan motorlardaki (engine) açıklıklar sebebiyle kod çalıştırma saldırısı gerçekleştirilebilmektedir. Ayrıca Microsoft GDI (Graphics Design Interface)kütüphanesi, EMF imajlarının işlenmesi sırasında ortaya çıkan açıklığı gidermek için güncellenmiştir. Bütün bu açıklıklar kullanıcının zararı bir siteyi ziyaret etmesiyle gerçekleştirilebilir.
Microsoft Office ürünlerini etkileyen güncellemeler, Office uygulamalarının grafik objelerini işleme yöntemi ve DLL'ler yükleme yöntemindeki problemler sebebiyle yayınlanmıştır. Kullanıcıların zararlı bir dosyayı açması ile gerçekleştirilebilen bu açıklıklar oturum açmış olan kullanıcı hakkı ile kod çalıştırmaya sebep olabilmektedir.
|