Bugün Microsoft'un Şubat 2023 Yaması Salı ve güvenlik güncellemeleri aktif olarak sömürülen üç sıfır günlük güvenlik açıklarını ve toplam 77 kusurunu çözüyor.
Dokuz güvenlik açıkları, savunmasız cihazlarda uzaktan kod yürütülmesine izin verdikleri için 'kritik' olarak sınıflandırılmıştır.
Her güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:
Bu sayı, bu ayın başlarında sabitlenen üç Microsoft Edge güvenlik açığı içermez.
Bugün yayınlanan güvenlik dışı güncellemeler hakkında daha fazla bilgi edinmek için, yeni Windows 11 KB5022845 ve KB5022836 kümülatif güncellemeler ve Windows 10 KB5022834 ve KB5022840 güncellemeleri hakkındaki özel makalelerimizi inceleyebilirsiniz.
Bu ayki Patch Salı günü, saldırılarda kullanılan üç aktif olarak sömürülen sıfır gün güvenlik açıklarını düzeltiyor.
Microsoft, herhangi bir resmi düzeltme olmadan kamuya açıklanırsa veya aktif olarak kullanılırsa, bir güvenlik açığını sıfır gün olarak sınıflandırır.
Günümüz güncellemelerinde sabit olan üç aktif olarak sömürülen sıfır günlük güvenlik açıkları şunlardır:
CV-2023-21823-Windows Grafik Bileşeni Uzak Kod Yürütme Güvenlik Açığı Dhanesh Kizhakkinan, Genwei Jiang ve Manian'dan Dhanesh Kizhakkinan tarafından keşfedildi.
Microsoft, bu uzaktan kod yürütme güvenlik açığının, saldırganların sistem ayrıcalıklarıyla komutları yürütmesine izin verdiğini söylüyor.
Bu güvenlik güncellemesi, Windows güncellemesi yerine Microsoft Store aracılığıyla kullanıcılara itilecektir. Bu nedenle, Microsoft Store'daki otomatik güncellemeleri devre dışı bırakan müşteriler için Microsoft, güncellemeyi otomatik olarak çıkarmayacaktır.
BleepingComputer, bu güvenlik açıkları hakkında daha fazla bilgi edinmek için Mantiant ile temasa geçti.
CVE-2023-21715-Microsoft Publisher Güvenlik Özellikleri, Microsoft'tan HiDetake Jo tarafından keşfedilen güvenlik açığını atladı.
İkinci sıfır gün güvenlik açığı Microsoft Publisher'dadır ve özel hazırlanmış bir belgenin güvenilmeyen veya kötü niyetli dosyaları engelleyen ofis makro politikalarını atlamasına izin verir.
Bu kusurdan yararlanmak, kötü amaçlı bir yayıncı belgesindeki makroların ilk önce kullanıcıyı uyarmadan çalışmasına izin verir.
Microsoft, "Saldırının kendisi, hedeflenen sisteme kimlik doğrulaması olan bir kullanıcı tarafından yerel olarak gerçekleştiriliyor."
"Kimlik doğrulanmış bir saldırgan, bir kurbanı, sosyal mühendislik yoluyla, kurban bilgisayarına yerel bir saldırıya yol açabilecek bir web sitesinden özel olarak hazırlanmış bir dosya indirmeye ve açmaya ikna ederek güvenlik açığından yararlanabilir."
CVE-2023-23376-Windows Ortak Günlük Dosyası Sistemi Sürücüsü Microsoft Tehdit İstihbarat Merkezi (MSTIC) ve Microsoft Güvenlik Yanıt Merkezi (MSRC) tarafından keşfedilen ayrıcalık güvenlik açığının yükselmesi.
Üçüncü aktif olarak sömürülen güvenlik açığı, "bu güvenlik açığını başarılı bir şekilde kullanan bir saldırganın sistem ayrıcalıkları kazanabileceğini" sağlar.
BleepingComputer, CVE-2023-21715 ve CVE-2023-23376 güvenlik açıklarının saldırılarda nasıl kullanıldığı hakkında daha fazla bilgi edinmek için Microsoft ile temasa geçti.
Şubat 2023'te güncellemeler yayınlayan diğer satıcılar şunları içerir:
Aşağıda, Şubat 2023 Yaması Salı güncellemelerinde çözülmüş güvenlik açıklarının ve yayınlanan tavsiyelerin tam listesi bulunmaktadır. Her güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.
Microsoft Ocak 2023 Patch Salı 98 Kusurlu Düzeltmeler, 1 Sıfır Gün
Windows 10 KB5022834 ve KB5022840 Güncellemeleri Serbest
Windows 11 KB5022845 ve KB5022836 Kümülatif Güncellemeler Serbest
Windows 11 KB5022303 ve KB5022287 Kümülatif Güncellemeler Serbest
Windows 10 KB5022282 ve KB5022286 Güncellemeler Serbest Bırakıldı
Kaynak: Bleeping Computer