CVE-2019-1038

Microsoft tarayıcılarının bellekteki nesnelere erişim yönteminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasına izin verebilecek şekilde belleği bozabilir. Zafiyeti başarıyla kullanan bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Ardından saldırgan programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Bir saldırgan, Microsoft tarayıcıları üzerinden zafiyeti istismar etmek için tasarlanmış özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından bir kullanıcıyı bu web sitesini görüntülemeye ikna edebilir. Saldırgan ayrıca, zafiyeti istismar edebilecek özel içerikler ekleyerek, ele geçirilmiş web sitelerinden veya kullanıcı tarafından sağlanan içeriği veya reklamları kabul eden ya da barındıran web sitelerinden yararlanabilir. Ancak tüm durumlarda, bir saldırganın kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine saldırgan, genellikle e-posta veya anlık mesajlaşmadaki bir teşvik aracılığıyla veya bir e-posta ekini açmalarını sağlayarak kullanıcıları harekete geçirmeye ikna etmelidir. Güvenlik güncelleştirmesi, Microsoft tarayıcılarının bellekteki nesneleri işleme biçimini değiştirerek zafiyeti gidermektedir.