Microsoft, Internet Explorer Sıfırıncı gün güvenlik açığı nedeniyle acil durum Windows 10 Toplu Güncelleştirmesini yayınladı
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft'un eski tarayıcısı Internet Explorer nedeniyle, bilgisayarınızı yakında yeniden başlatmanız gerekebilir.
Microsoft, bir Google güvenlik araştırmacısının Internet Explorer'da sıfır gün açığı bulmasının ardından çeşitli Windows sürümleri için acil durum düzeltme ekleri yayınladı.
CVE-2018-8653 | Komut Dosyası Motoru Bellek Bozulması Güvenlik Açığı
Komut dosyası altyapısının Internet Explorer'da bellekteki nesneleri işleme biçiminde bir uzaktan kod yürütme güvenlik açığı bulunmaktadır. Güvenlik açığı, bir saldırganın geçerli kullanıcı bağlamında rasgele kod yürütebileceği şekilde belleği bozabilir. Güvenlik açığından başarıyla yararlanan bir saldırgan, geçerli kullanıcıyla aynı haklara sahip olabilir. Geçerli kullanıcı, yönetici kullanıcı haklarıyla oturum açtıysa, güvenlik açığından başarıyla yararlanan bir saldırgan, etkilenen sistemin denetimini ele geçirebilir. Saldırgan daha sonra programları yükleyebilir; verileri görüntüleme, değiştirme veya silme; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturun.
Web tabanlı saldırı senaryosunda, bir saldırgan, güvenlik açığından Internet Explorer aracılığıyla yararlanmak üzere tasarlanmış özel hazırlanmış bir web sitesi barındırabilir ve ardından, örneğin bir e-posta göndererek kullanıcıyı web sitesini görüntülemeye ikna edebilir.
Güvenlik güncelleştirmesi, komut dosyası altyapısının bellekteki nesneleri işleme biçimini değiştirerek bu güvenlik açığını giderir.
Windows 10 Ekim 2018 Güncelleştirmesi'ndekiler için Microsoft, KB4483235, bu da yapı numarasını 17763.195'e getirir. Yapabilirsiniz buradan manuel olarak indirin.
Windows 10 Nisan 2018 Güncelleştirmesi veya 1803 sürümüne sahip olanlar için Microsoft, KB4483234, bu da yapı numarasını 17134.472'e getirir. Yapabilirsiniz buradan manuel olarak indirin.
Windows 10 Fall Creators Güncelleştirmesi veya 1709 sürümü kullanıyorsanız, KB4483232, yapı numarasını 16299.847'ye getiriyor. Yapabilirsin buradan manuel olarak indirin.
Windows 10 Creators Update'e veya 1703 sürümüne kadar gitmek, KB4483230 yapı numaranızı 15063.1508'e getirecek ve buradan manuel olarak indirin. Windows 10 1703, Windows 10 Home ve Pro için desteklenmediğinden, bu yalnızca Eğitim ve Kurumsal içindir.
Windows 10 Yıldönümü Güncellemesi (sürüm 1607) ve Windows Server 2016'daki zavallı ruhlar KB4483229, onları 14393.2670 inşa etmeye götürüyor. Yapabilirsin buradan manuel olarak indirin.
Son olarak, Uzun Süreli Hizmet Kanalı kullanıcıları hala Windows 10'un orijinal sürümünde KB4483228, onları 10240.18064 numaralı derlemeye götürüyor. Yapabilirsin buradan manuel olarak indirin.
Microsoft, ne yazık ki henüz Internet Explorer'ı kaldırmanıza izin veren yamayı yayınlamadı.
Üzerinden Neowin.net
