CVE-2021-40444

Microsoft, Microsoft Windows-a təsir edən MSHTML-də uzaqdan kodun icrası zəifliyi ilə bağlı hesabatları araşdırır. Microsoft, xüsusi hazırlanmış Microsoft Office sənədlərindən istifadə etməklə bu zəifliyi istismar etməyə çalışan hədəflənmiş hücumlar barədə məlumat sahibidir. Hücumçu, brauzer render mühərrikini dəstəkləyən Microsoft Office sənədi tərəfindən istifadə ediləcək zərərli ActiveX kontrolu hazırlaya bilər. Daha sonra hücumçu istifadəçini həmin zərərli sənədi açmağa razı etməlidir. Hesabları sistemdə daha az istifadəçi hüquqlarına malik olan istifadəçilər, inzibati istifadəçi hüquqları ilə işləyən istifadəçilərə nisbətən daha az təsirlənə bilər. Həm Microsoft Defender Antivirus, həm də Microsoft Defender for Endpoint məlum zəiflik üçün aşkarlama və mühafizə imkanları təmin edir. Müştərilər antimalware məhsullarını yenilənmiş vəziyyətdə saxlamalıdırlar. Avtomatik yenilənmələrdən istifadə edən müştərilərin əlavə tədbir görməsinə ehtiyac yoxdur. Yenilənmələri idarə edən korporativ müştərilər 1.349.22.0 və ya daha yeni aşkarlama versiyasını seçməli və onu öz mühitlərində tətbiq etməlidirlər. Microsoft Defender for Endpoint xəbərdarlıqları belə görünəcək: “Suspicious Cpl File Execution”. Bu araşdırma tamamlandıqdan sonra Microsoft müştərilərimizi qorumağa kömək etmək üçün müvafiq tədbirlər görəcəkdir. Bu, müştəri ehtiyaclarından asılı olaraq aylıq buraxılış prosesi vasitəsilə təhlükəsizlik yeniləməsinin təqdim edilməsini və ya növbədən kənar təhlükəsizlik yeniləməsinin təqdim edilməsini əhatə edə bilər. Sisteminizi bu zəiflikdən qorumaq üçün ata biləcəyiniz addımlar haqqında vacib məlumatlar üçün Mitigation və Workaround bölmələrinə baxın. YENİLƏMƏ 14 sentyabr 2021: Microsoft bu zəifliyi aradan qaldırmaq üçün təhlükəsizlik yenilənmələri dərc etmişdir. Zəhmət olmasa, sisteminiz üçün tətbiq olunan yenilənməni öyrənmək üçün Security Updates cədvəlinə baxın. Bu yenilənmələri dərhal quraşdırmağınızı tövsiyə edirik. Hansı yenilənmələrin sisteminizə uyğun olduğu barədə vacib məlumatlar üçün FAQ bölməsinə baxın.