CVE-2026-45585
Təsvir
Microsoft, Windows-da ictimaiyyət tərəfindən "YellowKey" kimi adlandırılan təhlükəsizlik funksiyasının yan keçilməsi zəifliyindən xəbərdardır. Bu zəifliyin konsept sübutu (proof of concept), koordinasiyalı zəifliklərlə bağlı ən yaxşı təcrübələri pozaraq ictimaiyyətə açıqlanmışdır. Təhlükəsizlik yeniləməsi əlçatan olana qədər bu zəiflikdən qorunmaq üçün tətbiq edilə bilən yumşaltma təlimatlarını təmin etmək məqsədilə bu CVE dərc edilir. Yumşaltma ilə bağlı Tez-tez verilən suallar (FAQ) Müvəqqəti yumşaltmadan istifadə etməliyəmmi? Microsoft tövsiyə edir ki, cihazlarınızın və məlumatlarınızın təhlükə altında olması və ya oğurlanması riski sizi narahat edirsə, bu yumşaltmaların tətbiqini nəzərdən keçirəsiniz. Məsələn, təşkilatınızın əməkdaşları iş cihazlarını evə aparır və ya ezamiyyətə gedirlərsə. Yumşaltmaların tətbiqi xidmətin əlçatanlığına/idarəetməsinə necə təsir göstərə bilər? Bu yumşaltmaların tətbiqi xidmətin əlçatanlığına və ya idarəetmə əməliyyatlarına təsir göstərməyəcəkdir. Zəiflikdən qorumaq üçün təhlükəsizlik yeniləməsi əlçatan olduqda, müştərilər yumşaltma üçün edilən dəyişiklikləri geri qaytarmalıdırlar? Xeyr. Təhlükəsizlik yeniləməsi quraşdırıldıqdan sonra yumşaltmanın davranışı qorunacaqdır. Mən TPM+PIN istifadə edirəm, bu zəifliyin istismar edilməsi riski varmı? Xeyr, TPM+PIN istifadə edirsinizsə, zəiflik istismar edilə bilməz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_11_24h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_25h2 | Aralıq göstərilməyib | — |
| microsoft windows_11_26h1 | Aralıq göstərilməyib | — |
| microsoft windows_server_2025 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.