Kaspersky Threats

Açıklama

Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, hassas bilgiler edinmek, ayrıcalıklar kazanmak veya güvenlik sınırlamalarını atlamak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

Windows Grafik Aygıt Arabirimi (GDI) bileşeninde uygun olmayan bir bellek içeriği açıklaması, hassas bilgiler elde etmek için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir;
Windows GDI bileşenlerinde uygun olmayan bir bellek nesnesi, keyfi kod çalıştırmak için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir;
Windows Imaging Component'te uygun olmayan bir bellek nesnesi, keyfi kod çalıştırmak için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir;
Windows Journal'daki bilinmeyen bir güvenlik açığı, isteğe bağlı kod çalıştırmak için özel hazırlanmış bir Günlük dosyası aracılığıyla uzaktan kullanılabilir;
Windows Kabuğu'nda kullanılan uygun olmayan bir bellek nesnesi, keyfi kod çalıştırmak için özel olarak tasarlanmış bir içerik aracılığıyla uzaktan kullanılabilir;
Belirli kütüphaneleri yüklemeden önce doğru olmayan bir giriş verisi, isteğe bağlı kodu yürütmek için özel hazırlanmış bir uygulama aracılığıyla giriş yapmış kullanıcı tarafından kullanılabilir;
Windows Kernel'de ayrıştıran belirli bir sembolik bağlar, ayrıcalıkları yükseltmek için özel olarak hazırlanmış bir uygulama aracılığıyla giriş yapmış kullanıcı tarafından kullanılabilir;
Uygun olmayan bir bellek ayırma, ayrıcalıkları yükseltmek için özel hazırlanmış bir RPC isteği aracılığıyla uzaktan kullanılabilir;
Windows çekirdek modu sürücüsünde hatalı bir bellek nesnesi, ayrıcalıkları yükseltmek için özel hazırlanmış bir uygulama aracılığıyla oturum açmış kullanıcı tarafından kullanılabilir;
Windows çekirdeğindeki bilinmeyen bir güvenlik açığı, güvenlik özelliğini atlamak için özel olarak hazırlanmış bir uygulama aracılığıyla oturum açmış kullanıcı tarafından kullanılabilir;
DirectX Graphics çekirdek alt sisteminde uygun olmayan bir bellek kullanımı, ayrıcalıkları yükseltmek için özel olarak hazırlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
Güvenlik özelliğini atlamak için özel hazırlanmış bir uygulama aracılığıyla bilinmeyen bir güvenlik açığı yerel olarak kullanılabilir;
Takılı USB ve kullanıcı oturumunun uygun olmayan bir şekilde bağlanması, USB diskten hassas bilgiler elde etmek için uzaktan kullanılabilir.
Windows Media Center'daki belirlenmemiş bir güvenlik açığı, isteğe bağlı kod yürütmek için özel hazırlanmış dosya aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Geçici çözüm güvenlik açığı (1) için şunları yapabilirsiniz: meta dosya işlemeyi devre dışı bırakın. Daha fazla talimat için, aşağıda listelenen MS16-055 Microsoft danışma belgesini okuyabilirsiniz.

Direct3D ve başka bir bilinmeyen bileşen ile ilgili Güvenlik Açığı (2) .

Geçici çözüm güvenlik açığı (4) için güvenilmeyen kaynaklardan gelen Windows Journal (.jnt) dosyalarını açmayın, .jnt dosya türü ilişkilendirmesini kaldırın, yükleyen Windows özelliğini devre dışı bırakarak veya Journal.exe dosyasına erişimi reddederek Windows Journal'ı kaldırın. Daha fazla talimat için, aşağıda listelenen MS16-056 Microsoft danışma belgesini okuyabilirsiniz.

Uzaktan Yordam Çağrısı (RPC) Ağ Veri Temsilciliği (NDR) Altyapısı ile ilgili Güvenlik Açığı (8) .

Güvenlik açığı (10) , kötü niyetli kullanıcının bir Çekirdek Adres Alanı Mizanpajı Rastgelmesi (KASLR) atlamasına ve bir çekirdek nesnesinin bellek adresini almasına neden olabilecek bilgileri almasına izin verir.

Dxgkrnl.sys ile ilgili Güvenlik Açığı (11) . Bellek nesnelerinin yanlış işlenmesinden ve çekirdek belleğinin yanlış bir şekilde haritalanmasından kaynaklanır.

Güvenlik açığı (12) , kötü niyetli kullanıcının Hypervisor Code Integrity (HVCI) etkinken bile belirli çekirdek modu sayfalarını Okuma, Yazma, Yürütme (RWX) olarak işaretlemesine olanak sağlar.

Bir USB diski Microsoft RemoteFX üzerinden Uzak Masaüstü Protokolü (RDP) üzerinden bağlandığında güvenlik açığı (13) bulunmaktadır.

Orijinal öneriler

CVE Listesi

KB Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!