Microsoft, Windows güvenlik sorunları için 14 düzeltme eki yayınladı

Microsoft Windows işletim sisteminde 14 güvenlik açığı, Salı günü Office ve Internet Explorer yazılımları için yayınlanmış yamalar, kritik saydığı dördü de dahil olmak üzere en yüksek önem derecesi de dahil.

Kritik hataların dördü, saldırganların hedeflenen sistemdeki programları uzaktan çalıştırmasına izin verebilir geçmişte, bilgisayar korsanlarının parola gibi kişisel bilgileri çalmalarına veya istenmeyen posta göndermek amacıyla makinelere katılmalarına izin verdi.

Yamalar, şirketin ana yazılımına yönelik aylık "yama Salı" güvenlik güncellemesinin bir parçası olarak yayınlandı. ürünleri. Şirket başlangıçta Salı günü 16 güncelleme sunmayı planlamıştı, ancak iki tanesi henüz görünmek üzere işaretlendi. Kritik bir notu taşıması beklenenleri içeriyorlar.

[Ek okuma: Yeni PC'niz bu 15 ücretsiz, mükemmel programa ihtiyaç duyuyor]

14'te, yama sayısı 2013 ve 2014 için aylık bir rekor.

Kullanıcı, kötü amaçlı kod içeren bir web sitesini ziyaret ederse uzaktan kod yürütülmesine izin verebilecek Windows Nesnesi Bağlama ve Katıştırma ile ilgili bir sorun içeriyor. Kullanıcı yönetici olarak oturum açtıysa, saldırgan program yükleme ve verileri değiştirme ve silme yeteneğini kazanabilir. Internet Explorer için ilgili bir yama, güvenlik açığını kötü amaçlı web siteleriyle ve yazılımla ilgili diğer 16 sorunla giderir, Microsoft dedi.

Windows'taki Microsoft Secure Channel yazılımı için yapılan bir güvenlik güncelleştirmesi, Windows Server'ı özel hazırlanmış bir saldırıya karşı savunmasız bırakan bir sorunu giderir. paketler. Dördüncü kritik düzeltme eki, saldırganların Microsoft XML Çekirdek Hizmetleri'ni kötü amaçlı bir web sitesinden çağırmasına ve daha sonra bir hedef sistem üzerinde uzaktan kod çalıştırmasına izin veren Windows'daki bir deliği düzeltir.

Yedi yamanın daha önemli olduğu ikinci en yüksek sıra olarak işaretlenir.

Microsoft Office'teki bir güvenlik açığı uzaktan kod çalıştırılmasına izin veriyor, dört ek sorun da saldırganların kendilerine daha yüksek ayrıcalıklar atamasına ve Windows'taki bazı güvenlik özelliklerinin atlanmasına izin vermesine izin veriyor.