En son Yama Salı roll out, Windows işletim sistemine bir dizi önemli güvenlik güncellemesi getirdi. Bu yamalar sayesinde Microsoft, konu kullanıcıların bilgisayarlarını koruma konusunda saldırganlardan bir adım önde.
Yama Salı getirdi 14 güvenlik güncellemesi desteklenen tüm Windows sürümlerine ve bunlardan 7'si kritik yamalardır; bu, bunları mümkün olan en kısa sürede yüklemeniz gerektiği anlamına gelir. Diğer 7 güncelleme önemli olarak derecelendirilmiştir. Böyle bir güncelleme, bir güvenlik açığını yayan KB3182373'tür. Microsoft Silverlight bir kullanıcı, özel hazırlanmış bir Silverlight uygulaması içeren güvenliği ihlal edilmiş bir web sitesini ziyaret ederse uzaktan kod yürütülmesine izin verir.
Saldırgan, kullanıcıları genellikle bir e-posta iletisi veya anlık iletiyle gönderilen bir bağlantıyı tıklamaya ikna ederek, güvenliği ihlal edilmiş bir web sitesini ziyaret etmeye yönlendirir.
Güncelleştirme, Microsoft Silverlight'ın StringBuilder'a dize eklemek ve eklemek için bellek ayırma şeklini düzelterek bu güvenlik açığını giderir.
Bu Silverlight güvenlik açığı, Microsoft Silverlight, uygulamaların bellekteki nesnelere erişmesine uygunsuz şekilde izin verdiğinde uzaktan kod yürütülmesine izin verebilir. Başka bir deyişle, güvenlik açığı sistem belleğini bozabilir ve saldırganların şu anda oturum açmış olan kullanıcıyla aynı izinleri vererek rasgele kod yürütmesine izin verebilir. Ayrıca, bir kullanıcı oturum açtıysa yönetici kullanıcı hakları, saldırganlar sistemin tüm kontrolünü ele geçirebilir.
5.1.50709.0'dan önceki tüm Microsoft Silverlight yapıları bu güvenlik açığından etkilenir ve emin olmak istiyorsanız, olası güvenlik açığı bulunan bir yapı çalıştırırken, Microsoft Silverlight'ı 5.1.50709.0 sürümünü derlemeye getirmek için KB3182373 güncelleştirmesini yükleyin. Yapabilirsin ziyaret etmek Microsoft Silverlight'ı edinin Şu anda bilgisayarınızda hangi Microsoft Silverlight sürümünü ve derlemesini çalıştırdığınızı kontrol etmek için aracı zaten yüklediyseniz sayfa.
KB3182373 güncelleştirmesini Windows Update Center'dan yükleyebilirsiniz. Microsoft Güncelleme Kataloğu web sitesinden veya Microsoft İndirme Merkezi.
KONTROL ETMENİZ GEREKEN İLGİLİ HİKAYELER:
- Güvenlik güncelleştirmesi KB3185848, Windows 10'daki Microsoft Grafik Bileşeni güvenlik açıklarını giderir
- Windows 7 KB3187022 güncellemesi, yazdırma sorunlarını giderir
- Windows 10 KB3178469 güncellemesi, büyük kilit ekranı güvenlik açığını giderir
