CVE-2020-1012

<p>Wininit.dll bileşeninin bellekteki nesneleri işleme yönteminde bir yetki yükseltme zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, yükseltilmiş izinlerle kod çalıştırabilir.</p> <p>Bir saldırganın bu zafiyeti istismar edebileceği birden fazla yol vardır:</p> <ul> <li><p>Web tabanlı bir saldırı senaryosunda, bir saldırgan bu zafiyeti istismar etmek için özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından bir kullanıcıyı bu web sitesini görüntülemeye ikna edebilir. Saldırganın, kullanıcıları saldırgan tarafından kontrol edilen içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine saldırgan; genellikle kullanıcıların bir e-posta mesajındaki veya bir Anlık Mesajlaşma mesajındaki bağlantıya tıklayarak saldırganın web sitesine gitmelerini sağlayarak veya e-posta yoluyla gönderilen bir eki açmalarını sağlayarak onları işlem yapmaya ikna etmelidir.</p> </li> <li><p>Dosya paylaşımı saldırı senaryosunda, bir saldırgan bu zafiyeti istismar etmek için özel olarak hazırlanmış bir belge dosyası sağlayabilir ve ardından bir kullanıcıyı bu belge dosyasını açmaya ikna edebilir.</p> </li> </ul> <p>Güvenlik güncelleştirmesi, Wininit.dll bileşeninin bellekteki nesneleri düzgün şekilde işlemesini sağlayarak zafiyeti gidermektedir.</p>