Microsoft, geleneksel salı günü yamasında ürünlerinde bulunan çoklu güvenlik açıklıklarıyla ilgili yamaları yayınladı. Microsoft Office ile ilgili yamalar Windows Object Packager'da bulunan iki sorunla ilgilidir. Windows Object Packager, Office dosyalarındaki gömülü güvensiz nesnelerin denetlenmesinden sorumludur. Sorun ClickOnce dosyalarından kaynaklanmaktadır. ClickOnce dosyaları kendini güncelleyebilen çalıştırılabilir dosyalardır. Kurulum esnasında kullanıcıyla en az etkileşim kurulması için tasarlanmışlardır. Bu dosyalar Windows Object Packager tarafından güvensiz olarak nitelendirilmediğinden dolayı bu dosyalar Office dosyalarının içerisine gömülebilir. Yamayla ilgili diğer sorun Windows Object Packager yöneticisi tarafından kullanılan uygunsuz kütük anahtarıyla ilgilidir. Hedefin zararlı bir dosyayı açmasıyla, saldırgan hedefle herhangi bir etkileşim kurmadan hedef makine üzerinde gelişi güzel kod çalıştırarak bu açıklıkların herhangi birisinden faydalanabilir. Yamada bulunan diğer iki açıklık Windows Media Player'la ilgilidir. Hedefin zararlı bir MIDI ya da DirectShow dosyasını açmasıyla, saldırgan hedef makine üzerinde gelişi güzel kod çalıştırarak bu açıklıklardan faydalanabilir.
Etki:
Gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Yüksek