Microsoft Windows Standart Görünüm Sürücüsü Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Security Focus

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	18.05.2010
Yenilenme Zamanı:	19.05.2010
Etkilenen Sistemler:	Windows 7 for x64-tabanlı sistemler Windows Server 2008 R2 for x64-tabanlı sistemler Windows Server 2008 R2 for Itanium-tabanlı sistemler

CVE:	CVE-2009-3678
BID:	40237
Referanslar:	http://www.microsoft.com http://www.microsoft.com/technet/security/advisory/2028859.mspx http://www.securityfocus.com/bid/40237 http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3678
Yazar(lar):	CiTay

Açıklama:	Windows "Aero" teması kurulduğunda, Standart Görünüm Sürücüsü(cdd.dll) kullanıcı girdilerini düzgün olarak çözümleyememektedir. Saldırganlar bu açıklığı kullanarak sürücüyü, örneğin zararlı resim göndermek gibi kötü niyetleri doğrultusunda kullanabilir.
Etki:	Zararlı kod çalıştırma
Çözüm:	Güncellemeler mevcuttur. Microsoft'un sitesinden edinilebilir.