Microsoft Windows Çekirdeği TTF İşleme Açıklığı

Kaynak:	Common Vulnerabilities and Exposures

Seviye:	Yüksek
Bildiri Sürümü:	-
Açıklanma Zamanı:	03.11.2011
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Windows XP Windows Server 2003 Windows Vista Windows Server 2008 Windows 7

CVE:	CVE-2011-3402
BID:	-
Referanslar:	Firma Anasayfa http://www.microsoft.com Microsoft Güvenlik Danışmanı http://technet.microsoft.com/en-us/security/advisory/2639658 Common Vulnerabilities and Exposures http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3402
Yazar(lar):	-

Açıklama:	Microsoft Windows çekirdeğinde TrueType yazı tipini uygunsuz işlemeye bağlı bir açıklık mevcuttur. Bu açıklık Duqu solucanı tarafından etkin bir şekilde kullanılmaktadır. Hedefin zararlı bir yazı tipine sahip dökümanı açmasıyla, saldırgan hedef makine üzerinde sistem seviyesi haklarıyla gelişi güzel kod çalıştırarak bu açıklıktan faydalanabilir.
Etki:	Sistem seviyesi haklarıyla gelişi güzel kod çalıştırma.
Çözüm:	Firma açıklığı kabul etmiştir ancak henüz açıklıkla ilgili bir güncelleme yayınlamamıştır.