Windows'un tüm sürümlerindeki sıfırıncı gün güvenlik açığı, şu anda vahşi ortamda istismar ediliyor (ancak Microsoft, Windows 7'yi yamalamayacak)
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft, Windows'un tüm desteklenen sürümlerinde şu anda vahşi ortamda sömürülmekte olan yamalanmamış bir kusur olduğunu ortaya çıkardı.
ADV200006 Tip 1 Yazı Tipi Ayrıştırma Uzaktan Kod Yürütme Güvenlik Açığı, Adobe Type Manager Kitaplığı'ndaki güvenlik açıklarını içerir ve Microsoft, hataya yönelik sınırlı hedefli saldırıların farkındadır.
Windows Adobe Type Manager Kitaplığı'nın özel hazırlanmış bir çok ana yazı tipini - Adobe Type 1 PostScript biçimini - uygunsuz şekilde işlemesinde aslında iki güvenlik açığı bulunmaktadır ve bir kullanıcıyı özel hazırlanmış bir belgeyi açmaya ikna ederek veya onu Windows Önizleme bölmesi.
Windows 7, 8.1 ve Windows 10'un tüm desteklenen sürümleri etkileniyor, ancak Microsoft, normal Windows 7 kullanıcıları için değil, yalnızca Genişletilmiş Destek sözleşmeleri olanlar için bir yama yayınlayacaklarını söylüyor.
SSS'lerinde şunları yazıyorlar:
Bu güvenlik açığına yönelik Windows 7, Windows Server 2008 ve Windows Server 2008 R2 güncelleştirmesini almak için bir ESU lisansına ihtiyacım var mı?
Evet, Windows 7, Windows Server 2008 veya Windows Server 2008 R2 için bu güvenlik açığına yönelik güvenlik güncelleştirmesini almak için bir ESU lisansına sahip olmanız gerekir. Görmek 4522133 daha fazla bilgi için.
Bu güncelleştirme neden tüm Windows 7 müşterileri için yayınlanmıyor?
Windows 7, 14 Ocak 2020'de desteğin sonuna ulaştı. Microsoft yaşam döngüsü ilkeleri hakkında daha fazla bilgi için lütfen adresini ziyaret edin. Yaşam döngüsü.
Microsoft bir yama geliştiriyor ve muhtemelen bir sonraki Salı yamasında yayınlayacak. Bununla birlikte, görülebilecek geçici çözümler mevcuttur burada.
