CVE-2019-1204
Açıklama
Microsoft Outlook'un gelen mesajların biçimlendirmesini yeterince doğrulamadan işlemeye başlaması nedeniyle bir yetki yükseltme zafiyeti bulunmaktadır. Zafiyeti başarıyla kullanan bir saldırgan, Outlook'u yerel veya uzak bir mesaj deposunu (SMB üzerinden) yüklemeye zorlayabilir. Zafiyeti istismar etmek için saldırgan, kurbana özel olarak hazırlanmış bir e-posta gönderebilir. Outlook, e-postanın alınmasının ardından e-posta içerisinde bulunan önceden yapılandırılmış bir mesaj deposunu açmaya çalışacaktır. Bu güncelleştirme, Office'in mesaj içeriğini işlemeden önce gelen e-posta biçimlendirmesini tam olarak doğrulamasını sağlayarak zafiyeti gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft office | 2019 | — |
| microsoft office_365_proplus | Aralık belirtilmemiş | — |
| microsoft outlook | 2010, 2013, 2016 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.