Microsoft, İki Kritik Kusur İçin Acil Windows Güncelleştirmesi Yayınladı
Microsoft dün, yüz milyonlarca Windows 10 ve Server sürümünün kullanıcılarını etkileyen iki yüksek riskli güvenlik açığını düzeltmek için bant dışı yazılım güncelleştirmelerini sessizce yayımladı.Unutulmamalıdır ki, Microsoft, 14 Temmuz’da yapılması planlanan aylık ‘Yama Salı Güncellemeleri’nden neredeyse iki hafta önce yamaları yayınlamaya koştu. Bunun nedeni, her iki kusurun, sosyal mühendis kurbanlarına internetten indirilen kötü amaçlı medya dosyalarını çalıştırmak için kolay bir saldırı vektörü olan Windows Kodeks Kütüphanesi’nde bulunmasıdır.Bilmeyenler için Kodeks, Windows işletim sisteminin çeşitli ses ve video dosya uzantılarını oynatmasına, sıkıştırmasına ve sıkıştırmasını açmasına yardımcı olan bir destek kitaplıkları koleksiyonudur.CVE-2020-1425 ve CVE-2020-1457 olarak atanan yeni açıklanan güvenlik açıklarının ikisi de, bir saldırganın rasgele kod yürütmesine ve güvenliği ihlal edilmiş Windows bilgisayarını denetlemesine olanak verebilecek uzaktan kod yürütme hatalarıdır.Microsoft’a göre, her iki uzaktan kod yürütme güvenlik açığı Microsoft Windows codec bileşen kitaplığının bellekteki…