CVE-2017-0032
Açıklama
Etkilenen Microsoft betik motorlarının Microsoft tarayıcılarında bellekteki nesneleri işlerken oluşturma biçiminde uzaktan kod çalıştırma güvenlik açığı bulunmaktadır. Bu güvenlik açıkları belleği, saldırganın geçerli kullanıcı bağlamında rastgele kod çalıştırabileceği şekilde bozabilir. Güvenlik açığını başarıyla kullanan bir saldırgan, geçerli kullanıcıyla aynı kullanıcı haklarını elde edebilir. Geçerli kullanıcı yönetici kullanıcı haklarıyla oturum açmışsa, güvenlik açığını başarıyla kullanan bir saldırgan etkilenen sistemin denetimini ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir; ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bu güvenlik açığı, CVE-2017-0010, CVE-2017-0015, CVE-2017-0035, CVE-2017-0067, CVE-2017-0070, CVE-2017-0071, CVE-2017-0094, CVE-2017-0131, CVE-2017-0132, CVE-2017-0133, CVE-2017-0134, CVE-2017-0136, CVE-2017-0137, CVE-2017-0138, CVE-2017-0141, CVE-2017-0150 ve CVE-2017-0151'de açıklananlardan farklıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft edge | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.