Microsoft Office'teki birden çok güvenlik açığı

Açıklama

Microsoft Office ürünlerinde birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını rasgele kod çalıştırma, hizmet reddi, dürüstlük kaybı, güvenlik atlama, ayrıcalık yükseltme ve hassas bilgiler elde etme amacıyla kullanabilir.

Aşağıda güvenlik açıklarının tam listesi

1. Microsoft Office, uygun kullanıcı bağlamında rasgele kod yürütmesine neden olabilecek hazırlanmış Office dosyalarını ayrıştırırken nesneleri bellekteki düzgün olmayan bir şekilde işler. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir.
2. Microsoft IME (Japonca) bileşenindeki güvenlik açığı, oturum açmış kullanıcı hakları ile etkilenen sisteme erişim elde edilmesine yol açabilir. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir.
3. MSCOMCTL ortak denetimler kitaplığı, ASLR güvenlik özelliğini, hazırlanmış web sitesi aracılığıyla baypas etmesine yol açabilecek ASLR'yi düzgün şekilde uygulamıyor. Bu güvenlik açığı "MSCOMCTL ASLR Güvenlik Açığı" olarak da bilinir.
4. Microsoft Office, web sitesi aracılığıyla bir Office belgesini açarken, hassas belirteci bilgilerinin elde edilmesine yol açabilecek şekilde hazırlanmış bir yanıtı düzgün işlemez. Bu bilgi, geçerli kullanıcının hedeflenen bir Microsoft çevrimiçi hizmetinde doğrulanması için kullanılabilir. Bu güvenlik açığı "Token Yeniden Kullanılabilirlik Güvenlik Açığı" olarak da bilinir.
5. Microsoft Publisher kütüphanesindeki pubconv.dll'deki güvenlik açığı, geçerli kullanıcı olarak '.pub' uzantısına sahip hazırlanmış dosyalar aracılığıyla yürütme keyfi kod çalıştırılmasına neden olabilir. Bu güvenlik açığı "Keyword Pointer Dereference Vulnerability" olarak da bilinir.
6. Microsoft Office, özel hazırlanmış dosyaları daha rasgele kod yürütmesine neden olabilecek daha yeni bir formata dönüştürürken yanlış bellek ayırdı. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir.
7. Microsoft Word'de özel hazırlanmış belgeler açılırken yığın arabellek taşması güvenlik açığı bulunmaktadır. Bu güvenlik açığı geçerli kullanıcı olarak isteğe bağlı kod çalıştırılmasına neden olabilir. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir. Bu güvenlik açığı "Microsoft Word Yığın Taşması Güvenlik Açığı" olarak da bilinir.
8. Microsoft Word'de, özel hazırlanmış RTF verilerini ayrıştırırken uzaktan kod yürütme güvenlik açığı bulunmaktadır. Bu güvenlik açığı geçerli kullanıcı olarak isteğe bağlı kod çalıştırılmasına neden olabilir. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir.
9. Microsoft Office'in hazırlanmış Office belgesini açarken uzaktan kod yürütme güvenlik açığı vardır. Bu güvenlik açığı, keyfi kod çalıştırılmasına ve hizmet reddine neden olabilir. Ayrıca kötü niyetli kullanıcılar, giriş yapmış kullanıcı hakları ile etkilenen sisteme erişebilirler. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir. Bu güvenlik açığı "Word'de Bellek Bozulması Güvenlik Açığı" olarak da bilinir.
10. Microsoft OneNote, hazırlanmış OneNote dosyasını açarken uzaktan kod yürütme güvenlik açığı vardır. Bu güvenlik açığı geçerli kullanıcı olarak isteğe bağlı kod çalıştırılmasına neden olabilir. Geçerli kullanıcının yönetici kullanıcı hakları varsa, kötü niyetli kullanıcılar sistemin tam denetimini alabilir. Daha az kullanıcı hakkı olan kullanıcılar daha az etkilenebilir. Bu güvenlik açığı "OneNote Remote Code Execution Visnerability" olarak da bilinir.
11. Unicode Komut Dosyası İşlemcisindeki usp.dll kütüphanesindeki güvenlik açığı isteğe bağlı kod çalıştırılmasına veya hizmet reddine neden olabilir. Ayrıca kötü niyetli kullanıcılar sistemin tam kontrolünü alabilir. Bu güvenlik açığı "Unicode Komut Dosyası İşlemcisi Güvenlik Açığı" olarak da bilinir.
12. Oluşturulan görüntü dosyası aracılığıyla isteğe bağlı kod çalıştırılmasına yol açabilecek GDI + 'daki güvenlik açığı. Ayrıca kötü niyetli kullanıcılar sistemin tam kontrolünü alabilir. Bu güvenlik açığı "GDI + Resim Ayrıştırma Güvenlik Açığı" olarak da bilinir.

Orijinal öneriler

• MS14-081

• MS14-082
• MS14-083
• MS14-078
• MS14-069
• MS14-061
• MS14-048
• MS14-036
• MS14-034
• MS14-023
• MS14-024
• MS14-020
• MS14-017
• MS14-001

CVE Listesi

KB Listesi

• 3017301
• 3017349
• 3017347
• 2992719
• 3009710
• 3000434
• 2969261
• 2961033
• 2961037
• 2950145
• 2949660
• 2916605
• 2977201
• 2967487

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com