Microsoft Windows 7 Win32k.sys Bellek Bozulma Açıklığı

Kaynak:	SecurityFocus

Seviye:	Yüksek
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	19.12.2011
Yenilenme Zamanı:	23.12.2011
Etkilenen Sistemler:	Microsoft Windows 7 64-bit (ve muhtemelen daha öncesi sürümler)

CVE:	-
BID:	51122
Referanslar:	Üretici Firma Web Sayfası http://www.microsoft.com JC3-CIRC Güvenlik Bülteni -2 http://circ.jc3.doe.gov/bulletins/u-065.shtml SecurityFocus BugTraq ID -4 http://www.securityfocus.com/bid/51122
Yazar(lar):	webDEViL

Açıklama:	Windows 7'nin, kernel-mode haklarıyla isteğe bağlı kod çalıştırmaya imkan tanıyan bellek bozulma açıklığı barındırdığı rapor edilmiştir. Sebebi tam olarak açıklanmayan açıklıkta, Windows 7 işletim sistemi üzerinde koşan Safari tarayıcısı kullanan bir kullanıcının, saldırgan tarafından özel olarak hazırlanmış bir web sayfasını ziyaret etmeye ikna edilmesiyle saldırı gerçeklenebilmektedir. Açıklığın IFRAME objesi içerisindeki çok fazla uzunluktaki "yükseklik" değeri ile tetiklendiği rapor edilmiştir.
Etki:	İsteğe bağlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur, güncellemeler yapılmalıdır.