Kaspersky Threats

Açıklama

Microsoft Windows'da birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar elde etmek, hizmet reddine, hassas bilgileri elde etmek, güvenlik sınırlamalarını atlatmak ve isteğe bağlı kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

Windows Grafik Aygıt Arabirimi'nde (GDI) bellekteki nesnelerin yanlış işlenmesi, hassas bilgiler elde etmek için yerel olarak kullanılabilir;
Windows Çekirdeğindeki birden fazla güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir uygulama çalıştırılarak yerel olarak kullanılabilir.
Microsoft Tarayıcılar'daki bir bellek bozulması güvenlik açığı, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
Microsoft Windows Storage'de yanlış bir bütünlük düzeyinde doğrulama, güvenlik kısıtlamalarını atlamak için yerel olarak kullanılabilir.
Microsoft yazı tipi kitaplığındaki katıştırılmış yazı tiplerinin yanlış işlenmesi, özel olarak tasarlanmış bir web sitesi (web tabanlı saldırı senaryosu) veya rasgele kod yürütmek için belge (dosya paylaşımı saldırı senaryosu) aracılığıyla uzaktan kullanılabilir;
Belirli Windows bileşenlerinde DLL yükleme işleminin yanlış bir şekilde işlenmesi, keyfi kod yürütmek için yerel olarak kullanılabilir;
Windows Arama'daki birden fazla bellek bozulması güvenlik açığı, hassas bilgiler edinmek veya isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış iletiler göndererek uzaktan kullanılabilir;
Windows Etki Alanı Ad Sistemi'nde (DNS) DNS yanıtlarının yanlış işlenmesi, rasgele kod yürütmek için hedefe bozuk DNS yanıtı göndererek uzaktan kullanılabilir;
Microsoft Sunucu İleti Bloğu sunucusundaki birden çok güvenlik açığı, isteğe bağlı kod yürütmek, hizmet reddine neden olmak, hassas bilgi edinmek veya ayrıcalık elde etmek için sunucuya özel olarak tasarlanmış bir paket göndererek uzaktan kullanılabilir.
Microsoft Windows'daki Gelişmiş Yerel Yordam çağrılarının yanlış işlenmesi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama çalıştırılarak yerel olarak kullanılabilir;
Aygıt Koruması'ndaki belirlenmemiş bir güvenlik açığı, kötü amaçlı kodun güvenlik sınırlamalarını atlatmak üzere Kod Bütünlüğü ilkesi tarafından güvenilen bir betiğe enjekte edilmesi yoluyla yerel olarak kullanılabilir.
Windows Grafik bileşenindeki birden fazla güvenlik açığı, ayrıcalıklar elde etmek veya hassas bilgiler edinmek için özel olarak hazırlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
Windows Update Delivery Optimization'daki dosya paylaşım izinlerinin yanlış bir şekilde uygulanması, ayrıcalıklar elde etmek için özel olarak yapılandırılmış bir Teslim Optimizasyonu işi oluşturarak yerel olarak kullanılabilir;
Windows çekirdek modu sürücüsündeki bellekteki nesnelerin yanlış işlenmesi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
Linux için Windows Alt Sisteminde belleğe alınan nesnelerin yanlış işlenmesi, hizmet reddine neden olmak için özel olarak tasarlanmış bir uygulama aracılığıyla yerel olarak kullanılabilir;
Microsoft JET Veritabanı Altyapısındaki arabellek taşması güvenlik açığı, isteğe bağlı kod çalıştırmak için özel olarak tasarlanmış bir Excel dosyası aracılığıyla kullanılabilir;
Microsoft Windows Metin Hizmetleri Çerçevesinde bellekteki yanlış erişilen nesneler, isteğe bağlı kodu çalıştırmak için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir.

Teknik detaylar

Not: Her güvenlik açığının CVSS derecesi zaten mevcut değildir, bu nedenle kümülatif CVSS derecelendirmesi temsilci olamaz.

Not: Şu anda Microsoft bu güvenlik açıkları için yalnızca CVE numaralarını ayırmıştır. Bilgi yakında değiştirilebilir.

Orijinal öneriler

CVE Listesi

KB Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com

Bu güvenlik açığının açıklamasında bir tutarsızlık mı tespit ettiniz? Bize bildirin!