CVE-2020-16954

<p>Microsoft Office yazılımının bellekteki nesneleri uygun şekilde yönetememesi nedeniyle bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Zafiyeti başarıyla istismar eden bir saldırgan, mevcut kullanıcının bağlamında rastgele kod çalıştırabilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Ardından saldırgan programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir.</p> <p>Zafiyetin istismarı, bir kullanıcının Microsoft Office'in etkilenen bir sürümüyle özel olarak hazırlanmış bir dosyayı açmasını gerektirir. Bir e-posta saldırı senaryosunda, bir saldırgan özel olarak hazırlanmış dosyayı kullanıcıya gönderip kullanıcıyı bu dosyayı açmaya ikna ederek zafiyeti istismar edebilir. Web tabanlı bir saldırı senaryosunda ise bir saldırgan, zafiyeti istismar etmek için tasarlanmış özel bir dosya içeren bir web sitesini barındırabilir (veya kullanıcı tarafından sağlanan içeriği kabul eden veya barındıran ele geçirilmiş bir web sitesinden yararlanabilir). Saldırganın kullanıcıları web sitesini ziyaret etmeye zorlama imkanı yoktur. Bunun yerine saldırgan, genellikle bir e-posta veya anlık mesajdaki bir yem aracılığıyla kullanıcıları bir bağlantıya tıklamaya ve ardından özel olarak hazırlanmış dosyayı açmaya ikna etmelidir.</p> <p>Güvenlik güncelleştirmesi, Microsoft Office'in bellekteki nesneleri işleme biçimini düzelterek zafiyeti gidermektedir.</p>