Kaspersky Threats

Açıklama

Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, güvenlik açıklarını atlamak, keyfi kod çalıştırmak, ayrıcalık elde etmek veya hassas bilgiler edinmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi

Windows Yazdırma Biriktiricisi'ndeki yazdırma sürücüsü doğrulama kısıtlamalarının olmaması, ortadaki adam saldırısı veya rasgele kod yürütmek için yazıcıyı yanıltma yoluyla komşu ağdan kullanılabilir;
Windows Yazdırma Biriktiricisi'nde dosya sistemi yazma kısıtlamalarının olmaması, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla saldırganla oturum açarak kullanılabilir;
Windows Çekirdeği Modunda uygun olmayan bir bellek nesnesi, hassas bilgiler elde etmek, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla saldırgan tarafından oturum açarak kullanılabilir;
Windows GDI'daki bellek bilgilerinin açığa çıkma kısıtlamalarının eksikliği, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla giriş yapan saldırgan tarafından kullanılabilir;
Windows Kernel'deki bilinmeyen bir güvenlik açığı, güvenlik kısıtlamalarını atlamak için saldırgan tarafından oturum açarak kullanılabilir;
Uygun olmayan bir sayfa hatası çağrıları, hassas bilgileri elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla saldırganın giriş yapmasıyla kullanılabilir.
Uygunsuz bir politika yönetimi yerel olarak ya da güvenlik kısıtlamalarını atlamak için bir politika manipülasyonu yoluyla yönetme hakları saldırganı tarafından kullanılabilir.

Teknik detaylar

(1) güvenlik açığını azaltmak için, kullanıcıların yalnızca belirli güvenilir yazdırma sunucularına yazdırmasını sağlamak için Nokta ve Yazdırma Kısıtlamaları ilkelerini değiştirebilirsiniz. Bu hafifletme hakkında daha ayrıntılı bilgi, orijinal danışmalar bölümünde listelenen MS16-087 danışma belgesinde bulunabilir.

(7) güvenlik açığını azaltmak için BitLocker'ı TPM + PIN korumasını kullanacak şekilde veya BitLocker'ın Güvenli Önyükleme bütünlüğünü koruma özelliğini devre dışı bırakacak şekilde yapılandırabilirsiniz. Bu azaltımlar hakkında daha ayrıntılı bilgi, orijinal danışmalar bölümünde listelenen MS16-094 danışma belgesinde bulunabilir.

Orijinal öneriler

CVE Listesi

KB Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!