Microsoft Office'teki birden çok güvenlik açığı

Açıklama

Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, rasgele kod yürütmek, güvenlik sınırlamalarını atlatmak ve kullanıcı arabirimi taklit etmek için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. DLL (dinamik bağlantı kitaplığı) dosyalarını yüklemeden önce girdinin yanlış doğrulanması, kullanıcının isteğe bağlı kod yürütmek için özel olarak tasarlanmış bir ofis belgesini açmaya ikna ederek uzaktan kullanılabilir;
2. E-posta mesajlarının hatalı bir şekilde ayrıştırılması, özel olarak tasarlanmış bir e-posta mesajı göndererek ve bir kullanıcıyı keyfi kod yürütmek üzere açmaya ikna ederek uzaktan kullanılabilir.
3. Dosya biçimlerinin ayrıştırılmasıyla ilgili yanlış bir işlem, bir kullanıcıyı güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir dosyayı açmaya ikna ederek uzaktan kullanılabilir.
4. Bellekteki nesnelerin yanlış işlenmesiyle ilgili birden fazla güvenlik açığı, özel olarak tasarlanmış bir dosyayı e-postayla göndererek ve bir kullanıcıyı açmaya ikna ederek veya kötü amaçlı bir dosya içeren bir web sitesini barındırarak ve kullanıcıyı rastgele yürütmek için web sitesini açmaya ikna ederek uzaktan kullanılabilir kod;
5. Mac için Microsoft Outlook'ta yanlış bir doğrulama ve html girişinin dezenfekte edilmesi, kullanıcı arabiriminin sahteciliğine yönelik belirli HTML etiketleriyle özel olarak tasarlanmış bir e-posta yoluyla uzaktan kullanılabilir ve kötü niyetli bir kimlik doğrulama istemi gösterir.

Orijinal öneriler

• CVE-2017-8506

• CVE-2017-8507
• CVE-2017-8508
• CVE-2017-8509
• CVE-2017-8510
• CVE-2017-8511
• CVE-2017-8512
• CVE-2017-8513
• CVE-2017-8545
• CVE-2017-8533
• CVE-2017-8534
• CVE-2017-0282
• CVE-2017-0284
• CVE-2017-0283
• CVE-2017-8551
• CVE-2017-0289
• CVE-2017-0288
• CVE-2017-8531
• CVE-2017-0285
• CVE-2017-8528
• CVE-2017-8514
• CVE-2017-8532
• CVE-2017-0292
• CVE-2017-0260
• CVE-2017-0287
• CVE-2017-0286
• CVE-2017-8550
• CVE-2017-8527
• ADV170008

CVE Listesi

KB Listesi

• 3203390
• 3203391
• 3203392
• 3203393
• 3191882
• 3212223
• 3172445
• 3203485
• 3191932
• 3162051
• 3203438
• 3191938
• 3203458
• 3127888
• 3203430
• 3203432
• 3203436
• 3203386
• 3203384
• 3203383
• 3191898
• 3118389
• 3191943
• 3178667
• 3191945
• 3191944
• 3127894
• 3118304
• 3203441
• 3203466
• 3203467
• 3203464
• 3203461
• 3203463
• 3203460
• 3191908
• 3203387
• 3213537
• 3203399
• 3203484
• 4020736
• 3191844
• 3191939
• 4020732
• 4020733
• 4020734
• 4020735
• 3203382
• 3191828
• 3191848
• 3203427
• 3191837

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com