Microsoft, gizlilik kusurunu çözmek için Win10 Snip & Sketch, Win11 Snipping Tool güncellemesini yayınladı
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Microsoft sonunda sorunu çözdü akropalip kusuru Windows 10'da Snip & Sketch ve Windows 11 Snipping Aracı yardımcı program araçlarını sırasıyla 11.2302.20.0 ve 10.2008.3001.0 sürümlerine getiren güvenlik güncellemelerini yayınlayarak. Güncelleştirmeler artık Microsoft Mağazası aracılığıyla edinilebilir.
Günler önce uzmanlar, Google Pixel'in İşaretleme Aracını etkilediği bildirilen Acropalypse gizlilik kusurunun Microsoft'un Windows 10 Snip & Sketch ve Windows 11 Snipping Tool'da da bulunduğunu keşfetti. Sorun, araçların, orijinal dosyanın üzerine yazdıktan sonra bunları tamamen kaldırmak yerine, kırpılan özelliklerin kaldırılan bölümlerinin verilerini tutmasına olanak tanır. Bu, özellikle Acropalypse'den etkilenen araçlar hassas görüntüleri kırpmak için kullanıldığında olası sorunlara yol açar.
Ancak Microsoft, şimdi adı Acropalypse olduğunu söyledi. CVE-2023-28303 (Windows Snipping Tool Bilginin Açığa Çıkması Güvenlik Açığı), karşılanması gereken belirli koşullar nedeniyle düşük önem dereceli bir güvenlik açığıdır. Redmond şirketi özellikle, "başarılı bir istismarın alışılmadık bir kullanıcı etkileşimi ve bir saldırganın kontrolü dışında çeşitli faktörler gerektirdiğini" açıkladı.
- Kullanıcının bir ekran görüntüsü alması, bir dosyaya kaydetmesi, dosyayı değiştirmesi (örneğin, kırpması) ve ardından değiştirilen dosyayı aynı konuma kaydetmesi gerekir.
- Kullanıcının Ekran Alıntısı Aracında bir görüntü açması, dosyayı değiştirmesi (örneğin, kırpması) ve ardından değiştirilen dosyayı aynı konuma kaydetmesi gerekir.
