CVE-2020-1285

<p>Windows Graphics Device Interface (GDI)'nin bellekteki nesneleri işleme biçiminde bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir.</p> <p>Bir saldırganın bu zafiyeti istismar edebileceği birden fazla yol vardır:</p> <ul> <li>Web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için özel olarak hazırlanmış bir web sitesini barındırabilir ve ardından kullanıcıları bu web sitesini görüntülemeye ikna edebilir. Saldırganın, kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine saldırgan, genellikle bir e-posta ekini açmalarını sağlayarak veya bir e-postadaki ya da anlık mesajdaki bir bağlantıya tıklamalarını sağlayarak kullanıcıları harekete geçirmeye ikna etmelidir.</li> <li>Dosya paylaşımı saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için özel olarak hazırlanmış bir belge dosyası sağlayabilir ve ardından kullanıcıları bu belge dosyasını açmaya ikna edebilir.</li> </ul> <p>Güvenlik güncelleştirmesi, Windows GDI'nın bellekteki nesneleri işleme biçimini düzelterek zafiyeti giderir.</p>