Microsoft Windows Bluetooth Yığın Bellek Taşması - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	Security Focus

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	12.07.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Windows Vista Service Pack 1,2 Windows Vista x64 Edition Service Pack 1,2 Windows 7 for 32-bit Systems Windows 7 for 32-bit Systems Service Pack 1

CVE:	CVE-2011-1265
BID:	48617
Referanslar:	Firma Anasayfa http://www.microsoft.com Microsoft Güvenlik Bülteni http://www.microsoft.com/technet/security/Bulletin/MS11-053.mspx Security Focus http://www.securityfocus.com/bid/48617/discuss
Yazar(lar):	-

Açıklama:	Microsoft, Bluetooth sürücüsünde bulunan bir güvenlik açıklığıyla ilgili yamayı yayınladı. Saldırgan kötücül Bluetooth paketleri göndererek silinmiş nesnelere ya da sürücü yazılımına yetkisiz erişim sağlayabilir. Ayrıca saldırgan hedef makine üzerinde SYSTEM seviyesi haklarıyla gelişi güzel kod çalıştırabilir. Bu açıklığın oluşabilmesi için sistemde Bluetooth sürücüsünün yüklü olması gerekmektedir.
Etki:	SYSTEM seviyesi haklarıyla gelişi güzel kod çalıştırma, silinmiş nesnelere yetkisiz erişim.
Çözüm:	Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.