CVE-2019-1201

Microsoft Word proqram təminatında yaddaşdakı obyektlərin düzgün idarə edilməməsi səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Zəiflikdən uğurla istifadə edən hücumçu, cari istifadəçinin təhlükəsizlik kontekstində əməliyyatlar yerinə yetirmək üçün xüsusi hazırlanmış fayldan istifadə edə bilər. Daha sonra həmin fayl daxil olmuş istifadəçi adından onunla eyni icazələrə malik olan hərəkətləri icra edə bilər. Zəifliyin istismarı üçün istifadəçi Microsoft Word proqram təminatının təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açmalıdır. Bu zəiflik üçün iki mümkün e-poçt hücum ssenarisi mövcuddur: • Birinci e-poçt hücum ssenarisində hücumçu istifadəçiyə xüsusi hazırlanmış e-poçt mesajı göndərə və istifadəçinin mesaja klikləməsini gözləyə bilər. Mesaj Outlook Preview Pane vasitəsilə Microsoft Word tərəfindən render edildikdə hücum tetiklənə bilər. • İkinci ssenaridə hücumçu e-poçta xüsusi hazırlanmış faylı əlavə edib onu istifadəçiyə göndərə və istifadəçini həmin faylı açmağa razı edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın olduğu bir vebsaytı host edə (və ya istifadəçi tərəfindən təqdim olunan məzmunu qəbul edən və ya host edən kompromisə uğramış vebsaytdan istifadə edə) bilər. Lakin hücumçunun istifadəçini vebsayta daxil olmağa məcbur etmək yolu yoxdur. Bunun əvəzinə, hücumçu adətən e-poçt və ya digər mesajda cəlbedici təkliflər vasitəsilə istifadəçini linkə klikləməyə və daha sonra xüsusi hazırlanmış faylı açmağa razı etməlidir. Təhlükəsizlik yeniləməsi Microsoft Word-ün yaddaşdakı faylları idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır. E-poçtlarını Outlook-da izləyən istifadəçilər üçün Preview Pane hücum vektoru bu funksiyanı söndürməklə azaldıla bilər. Windows-da Outlook-da Preview Pane-i söndürmək üçün aşağıdakı reyestr açarları ya reyestrin əllə redaktə edilməsi, ya da Group Policy dəyişiklikləri vasitəsilə təyin edilə bilər. Qeyd: Registry Editor-dan yanlış istifadə ciddi problemlərə səbəb ola bilər ki, bu da əməliyyat sisteminizi yenidən quraşdırmağınızı tələb edə bilər. Microsoft, Registry Editor-un yanlış istifadəsindən qaynaqlanan problemlərin həll olunacağına zəmanət vermir. Registry Editor-dan öz riskinizlə istifadə edin. Reyestrin necə redaktə edilməsi haqqında məlumat üçün Registry Editor (Regedit.exe)-də "Changing Keys and Values" kömək mövzusuna və ya Regedt32.exe-də "Add and Delete Information in the Registry" və "Edit Registry Data" kömək mövzularına baxın. Outlook 2010: HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Options DWORD: DisableReadingPane Value: 1 Outlook 2013: HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Options DWORD: DisableReadingPane Value: 1 Outlook 2016, Outlook 2019 və Office 365 ProPlus: HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\Options DWORD: DisableReadingPane Value: 1