En yeni Salı Yama paketi, Windows işletim sistemine bir dizi önemli güvenlik güncelleştirmesi getirdi. Bu yamalar sayesinde, Microsoft, kullanıcıların bilgisayarlarını koruma söz konusu olduğunda saldırganların bir adım öndedir.

Yama Salı günü, desteklenen tüm Windows sürümlerine 14 güvenlik güncellemesi getirdi ve bunlardan 7 tanesi kritik yamalardır, bu da en kısa zamanda yüklemeniz gerektiği anlamına gelir. Diğer 7 güncelleme önemli olarak derecelendirilmiştir. Bu tür bir güncelleme, bir kullanıcı özel hazırlanmış bir Silverlight uygulaması içeren tehlikeye atılmış bir web sitesini ziyaret ederse, Microsoft Silverlight'ta uzaktan kod yürütülmesine izin veren bir güvenlik açığı oluşturan KB3182373'tür.

Saldırgan ilk önce, kullanıcıları genellikle bir e-posta iletisinde veya anlık iletide gönderilen bir bağlantıya tıklamaya teşvik ederek web sitelerini ziyaret etmelerini sağlar.

Güncelleştirme, Microsoft Silverlight'ın StringBuilder'da dize eklemek ve eklemek için bellek ayırma biçimini düzelterek bu güvenlik açığını giderir.

Bu Silverlight güvenlik açığı, Microsoft Silverlight uygulamasının bellekteki nesnelere yanlış şekilde erişmesine izin verdiğinde uzaktan kod yürütülmesine izin verebilir. Başka bir deyişle, güvenlik açığı, sistem belleğini bozabilir ve saldırganların oturum açmış olan kullanıcı ile aynı izinleri vererek rasgele kod yürütmesine izin verebilir. Ayrıca, bir kullanıcı yönetici kullanıcı haklarıyla oturum açtıysa, saldırganlar sistemin tüm denetimini ele geçirebilir.

Microsoft Silverlight'ın 5.1.50709.0'dan önceki tüm sürümleri bu güvenlik açığından etkilenir ve muhtemelen savunmasız bir yapı çalıştırmadığınızdan emin olmak istiyorsanız, Microsoft Silverlight'ı 5.1.50709.0 sürümünü oluşturması için KB3182373 güncelleştirmesini yükleyin. Bilgisayarınızda hangi Microsoft Silverlight sürümünü çalıştırdığınızı kontrol etmek için bir araç yüklediyseniz Microsoft Silverlight Al sayfasını ziyaret edebilirsiniz.

KB3182373 güncelleştirmesini Windows Update Merkezi'nden, Microsoft Update Kataloğu web sitesinden veya Microsoft Yükleme Merkezi'nden yükleyebilirsiniz.