Microsoft kısa süre önce bir çift sıfır gün açığını etkisiz hale getirdi
1 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Pazartesi günü Microsoft, bir saldırganın kullanma şansı bulamadan çifte sıfırıncı gün açığını bulup etkisiz hale getirmek için ESET ve Adobe güvenlik araştırmacılarıyla nasıl işbirliği yaptıklarına dair ayrıntılar verdi. Bu özel istismar, hem Adobe ürünlerini (Acrobat ve Reader) hem de Microsoft ürünlerini (Windows 7 ve Windows Server 2008) etkiledi.
İlk istismar, bu modül bağlamında kabuk kodunu çalıştırmak için Adobe JavaScript motoruna saldırır. Windows 10 gibi modern platformları etkilemeyen ikinci istismar, kabuk kodunun Adobe Reader sanal alanından kaçmasına ve Windows çekirdek belleğinden yükseltilmiş ayrıcalıklarla çalışmasına izin verir.
Microsoft ve Adobe, bu açıklar için güvenlik güncellemelerini zaten yayınladı, aşağıdaki bağlantılardan onlar hakkında daha fazla bilgi edinebilirsiniz.
- CVE-2018-4990 | Adobe Acrobat ve Reader için güvenlik güncellemeleri mevcut | APSB18-09
- CVE-2018-8120 | Win32k Ayrıcalık Yükselmesi Güvenlik Açığı
Açıklardan yararlanma süreci hakkında daha fazla bilgi edinmek istiyorsanız aşağıdaki kaynak bağlantısını tıklayın.
Kaynak: Microsoft
