Microsoft, bu yıl için son güvenlik düzeltme ekini başlattı ve Internet Explorer, Word ve Office Web Apps’teki bazı kritik güvenlik açıklarını giderdi.

Teknoloji devi bu güvenlik geliştirmelerini hiçbir şey için serbest bırakmadığından, kullanıcıların kötü amaçlı yazılımlardan gelebilecek olası saldırıları önlemek için en yeni güncellemeleri edinmeleri önerilir.

Microsoft, Internet Explorer’da on dört güvenlik açığı oluşturmuştur. Bunlardan en önemlisi, saldırganın kullanıcı haklarını kazanmasını sağlayan uzaktan kod çalıştırma işlemiydi. Bu, kötü amaçlı yazılımı içeren özel olarak geliştirilmiş bir web sitesi aracılığıyla yapıldı.

“Bu güvenlik açıklarından en ağır olanı, bir kullanıcı Internet Explorer'ı kullanarak özel hazırlanmış bir web sayfasını görüntülerse uzaktan kod yürütülmesine izin verebilir. Resmi bülten özeti, bu güvenlik açıklarından başarıyla yararlanan bir saldırganın geçerli kullanıcı ile aynı haklara sahip olduğunu belirtti. ”

İkincisi, Internet Explorer iş parçacığı ile aynı modus operandi olan kötü amaçlı bir yazılım, Word ve Office Web Apps kullanıcıları için karanlıkta gizleniyordu. Kötü amaçlı kod bir Word / Office belgesine eklenmiştir.

“Güvenlik açıkları, bir saldırgan kullanıcıyı Microsoft Office yazılımının etkilenen bir sürümünde özel hazırlanmış bir Microsoft Word dosyasını açmaya veya önizlemeye ikna ederse uzaktan kod yürütülmesine izin verebilir. Bu güvenlik açıklarından başarıyla yararlanan bir saldırgan, geçerli kullanıcı ile aynı haklara sahip olabilir. Geçerli kullanıcı yönetici kullanıcı haklarıyla oturum açtıysa, saldırgan program yükleyebilir; veri görüntüleme, değiştirme veya silme; veya tam kullanıcı haklarına sahip yeni hesaplar oluşturun. ”

Uzaktan kod yürütme hatası, VBScript komut dosyası altyapısını da hedefledi ve kullanıcılar aynı eski tarzda istila edildi. Özel hazırlanmış bir web sitesini ziyaret ettiler ve sisteme virüs bulaştı.

Üçüncüsü, Adobe Flash Player, büyük güvenlik açıklarını gideren yeni bir sürümle birlikte Internet Explorer'a eklenmiştir. Yeni flash oynatıcıyı yüklemek için tarayıcının yeniden başlatılması gerekiyor. Bu, Windows Update'in artık flash player için düzeltme ekleri sağladığı anlamına da geliyor.

Bunlar Aralık ayındaki en önemli güvenlik güncellemeleri. Bu ay yayan güvenlik açıkları hakkında daha fazla bilgi için Microsoft'un sayfasına gidin.

Ayrıca OKUYUN: KB3002339 Güncelleştirme, Windows 7 ve 8.1 Kullanıcıları için Sorunlara Neden Oluyor