Genel Bilgi
Microsoft, Microsoft Windows’taki güvenlik açıklıklarını gidermek için on üç (13) adet güncelleme yayınladı.
|
Bülten Kodu |
Bülten Başlığı |
Önem /Etkisi |
Yeniden Başlatma |
Etkilenen Sistem |
|
Internet Explorer için Toplu Güvenlik Güncelleştirmesi |
Kritik
|
Gerektirir |
Microsoft Windows, Internet Explorer |
|
|
Microsoft Font Sürücüleri Bünyesindeki Güvenlik Zafiyetleri Uzaktan Kod Çalıştırmaya İzin Verebilir |
Kritik
|
Gerektirebilir |
Microsoft Windows, |
|
|
Microsoft Journal Bünyesindeki Güvenlik Zafiyetleri Uzaktan Kod Çalıştırmaya İzin Verebilir |
Kritik
|
Gerektirebilir |
Microsoft Windows |
|
|
Microsoft Office Bünyesindeki Güvenlik Zafiyetleri Uzaktan Kod Yürütülmesine İzin Verebilir |
Önemli
|
Gerektirebilir |
Microsoft Office |
|
|
Microsoft Share Point Server Bünyesindeki Güvenlik Zafiyetleri Uzaktan Kod Yürütülmesine İzin Verebilir |
Önemli
|
Gerektirebilir |
Microsoft Server Software |
|
|
.NET Framework Bünyesindeki Güvenlik Zafiyeti Yetki Yükseltmeye İzin Verebilir |
Önemli
|
Gerektirebilir |
Microsoft Windows, |
|
|
Silverlight Bünyesindeki Güvenlik Zafiyeti Yetki Yükseltmeye İzin Verebilir |
Önemli
|
Gerektirmez |
Microsoft Silverlight |
|
|
Service Control Manager Bünyesindeki Güvenlik Zafiyeti Yetki Yükseltmeye İzin Verebilir |
Önemli
|
Gerektirir |
Microsoft Windows |
|
|
Windows Kernel-Mode Sürücüleri Bünyesindeki Güvenlik Zafiyeti Yetki Yükseltmeye İzin Verebilir |
Önemli
|
Gerektirir |
Microsoft Windows |
|
|
Windows Kernel Bünyesindeki Güvenlik Zafiyeti Güvenlik Özelliklerini Atlatmaya İzin Verebilir |
Önemli
|
Gerektirir |
Microsoft Windows |
|
|
JScript ve VBScript Scripting Engines Bünyesindeki Güvenlik Zafiyeti Güvenlik Özelliklerini Atlatmaya İzin Verebilir |
Önemli
|
Gerektirebilir |
Microsoft Windows |
|
|
Microsoft Management Console File Format Bünyesindeki Güvenlik Zafiyeti Hizmet Durdurma Saldırısına İzin Verebilir. |
Önemli
|
Gerektirir |
Microsoft Windows |
|
|
Schannel Bünyesindeki Güvenlik Zafiyeti Bilgi İfşasına İzin Verebilir |
Önemli
Bilgi İfşası |
Gerektirir |
Microsoft Windows |
Etki
Bu güvenlik açıklıklarından bazıları yetki yükseltme, hizmet durdurma, bilgi ifşası ve güvenlik özelliklerinin atlatılmasına yol açabilmektedir.
Çözüm
Ulusal Siber Olaylara Müdahale Merkezi (USOM) kullanıcı ve sistem yöneticilerine, Microsoft Güvenlik Bültenini MS15-043 – MS15-055 inceleyerek sistemlerinde gerekli güncellemeleri yapmaları tavsiye edilmektedir.
Kaynaklar
- https://technet.microsoft.com/en-us/library/security/ms15-may.aspx
- https://www.us-cert.gov/ncas/current-activity/2015/05/12/Microsoft-Releases-May-2015-Security-Bulletin
Kamuoyuna Saygıyla Duyurulur!...