Kaspersky Threats

Açıklama

Microsoft ürünlerinde birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar bu güvenlik açıklarından yararlanabilir ve hizmet reddine, ayrıcalık kazanmaya, isteğe bağlı kod çalıştırmaya veya hassas bilgiler edinmeye neden olabilir.

Aşağıda güvenlik açıklarının tam listesi

Bilinmeyen güvenlik açığı, özel olarak tasarlanmış bir uygulama msi paketi aracılığıyla yerel olarak kullanılabilir;
Bilinmeyen güvenlik açığı, OLE ile ilgili vektörlerde özel olarak tasarlanmış bir giriş aracılığıyla uzaktan kullanılabilir;
Uygun olmayan RPC yetkilendirme uygulaması, özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
Hyper-V ile ilgili vektörlerde uygunsuz misafir işletim sistemi, keyfi kod yürütmek veya hizmet reddine neden olmak için ayrıcalıklar manipülasyonu yoluyla uzaktan kullanılabilir;
Netlogon ile ilgili vektörlerde uygunsuz etki alanı denetleyicisi uygulaması, hassas bilgiler elde etmek için özel olarak tasarlanmış bir BDC rolü aracılığıyla uzaktan kullanılabilir;
RDP ile ilgili vektörlerdeki bilinmeyen bir güvenlik açığı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış paketler aracılığıyla uzaktan kullanılabilir;
Win32k.sys ile ilgili vektörlerdeki bilinmeyen bir güvenlik açığı, ayrıcalıklar elde etmek veya hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla uzaktan kullanılabilir;
Windows Media Aygıt Yöneticisi ile ilgili vektörlerdeki güvenilmeyen arama yolu güvenlik açığı, ayrıcalıklar elde etmek için geçerli çalışma dizinindeki bir DLL kaçırma yoluyla yerel olarak kullanılabilir;
Adobe Type Manager Yazı Tipi Sürücüsü ile ilgili vektörlerdeki bilinmeyen bir güvenlik açığı, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir.

Orijinal öneriler

CVE Listesi

KB Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!