Microsoft Office'teki birden çok güvenlik açığı

Açıklama

Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, ayrıcalıklar kazanmak, hassas bilgiler edinmek, güvenlik sınırlamalarını atlamak veya isteğe bağlı kod çalıştırmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Microsoft Access'teki bellekteki nesnelerin yanlış işlenmesi, keyfi kod çalıştırmak için özel olarak tasarlanmış bir belge aracılığıyla yerel olarak kullanılabilir;
2. Microsoft Office Excel'deki makro ayarlarının yanlış denetimi, güvenlik kısıtlamalarını atlamak için özel olarak tasarlanmış bir belge aracılığıyla yerel olarak kullanılabilir;
3. Microsoft SharePoint'teki isteklerin yanlış ele alınması, ayrıcalık elde etmek için özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir;
4. Microsoft Office'teki bağlı olmayan güvenlik açığı, hassas bilgiler elde etmek için özel olarak tasarlanmış bir belge aracılığıyla yerel olarak kullanılabilir;
5. Microsoft Office'teki bellek bozulması güvenlik açığı, özel hazırlanmış bir belge aracılığıyla yerel olarak ya da isteğe bağlı kod yürütmek üzere özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
6. Microsoft SharePoint Server'daki uygun olmayan bir kiracı izinleri doğrulaması, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir istek aracılığıyla uzaktan kullanılabilir.

Orijinal öneriler

• CVE-2018-0903

• CVE-2018-0907
• CVE-2018-0909
• CVE-2018-0910
• CVE-2018-0911
• CVE-2018-0912
• CVE-2018-0913
• CVE-2018-0914
• CVE-2018-0915
• CVE-2018-0916
• CVE-2018-0917
• CVE-2018-0919
• CVE-2018-0921
• CVE-2018-0922
• CVE-2018-0923
• CVE-2018-0944
• CVE-2018-0947

CVE Listesi

KB Listesi

• 3114416
• 4011023
• 4011234
• 4011665
• 4011673
• 4011674
• 4011675
• 4011688
• 4011692
• 4011695
• 4011705
• 4011709
• 4011714
• 4011720
• 4011721
• 4011727
• 4011730
• 4018291
• 4018293
• 4018298
• 4018304
• 4018305
• 4018309

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com