Microsoft Mart 2025 Patch Salı günü 7 sıfır gün, 57 kusur düzeltiyor

Bugün Microsoft’un Salı günü Mart 2025 yaması, altı aktif olarak sömürülen sıfır gün güvenlik açıkları da dahil olmak üzere 57 kusur için güvenlik güncellemeleri içeriyor.

Bu yama Salı günü aynı zamanda üç “kritik” güvenlik açığını, tüm uzaktan kod yürütme güvenlik açıklarını da belirler.

Her güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:

• 23 ayrıcalık güvenlik açıklarının yüksekliği
• 3 Güvenlik Özelliği Bypass güvenlik açıkları
• 23 Uzaktan Kod Yürütme Güvenlikleri
• 4 Bilgi Açıklama Güvenlikleri
• 1 Hizmet Reddetme Güvenlikleri
• 3 Sahte Güvenlik Açıkları

Yukarıdaki numaralar, bu ayın başlarında sabitlenen Mariner Kusurları ve 10 Microsoft Edge güvenlik açıklarını içermemektedir.

Bugün yayınlanan güvenlik dışı güncellemeler hakkında daha fazla bilgi edinmek için, Windows 11 KB5053598 ve KB5053602 kümülatif güncellemelerdeki özel makalelerimizi inceleyebilirsiniz.

Altı aktif olarak sömürülen sıfır gün

Bu ay Salı günü, toplam yedi sıfır gün için aktif olarak sömürülen altı sıfır gün ve kamuya açık bir gün boyunca bir tane düzeltti.

Microsoft, resmi bir düzeltme bulunmadığı halde, kamuoyu açıklandığı veya aktif olarak kullanıldığı gibi sıfır günlük bir kusuru sınıflandırır.

Aktif olarak sömürülen sıfır günlerden birkaçı, VHD sürücülerini monte eden Windows NTFS hatalarıyla ilgilidir.

Günümüz güncellemelerinde aktif olarak sömürülen sıfır gün güvenlik açığı:

CVE-2025-24983-Windows Win32 Çekirdek Alt Sistem Ayrıcalık Güvenlik Açığı Yüksekliği

Microsoft, bu güvenlik açığının yerel saldırganların bir yarış koşulu kazandıktan sonra cihazda sistem ayrıcalıkları kazanmasına izin vereceğini söylüyor.

Microsoft, kusurun saldırılarda nasıl kullanıldığını paylaşmadı. Ancak, Filip Jurčacko tarafından ESET ile keşfedildiği gibi, gelecekteki bir raporda daha fazla bilgi edineceğiz.

BleepingComputer bu kusur hakkında daha fazla bilgi için ESET ile temasa geçti.

CVE-2025-24984-Windows NTFS Bilgiler Açıklama Güvenlik Açığı

Microsoft, bu kusurun cihaza fiziksel erişimi olan ve kötü amaçlı bir USB sürücüsü ekleyen saldırganlar tarafından kullanılabileceğini söylüyor.

Kusurdan yararlanmak, saldırganların yığın belleği bölümlerini okumasını ve bilgiyi çalmasını sağlar.

Microsoft, bu güvenlik açığının anonim olarak açıklandığını söylüyor.

CVE-2025-24985-Windows Fast Fat Dosyası Sistemi Sürücüsü Uzaktan Kod Yürütme Güvenilirliği

Microsoft, bu uzaktan kod yürütme güvenlik açığının, Windows Fast Fat Driver’da bir saldırganın kodu yürütmesine izin veren bir tamsayı taşması veya sargısından kaynaklandığını söylüyor.

Microsoft, “Bir saldırgan, savunmasız bir sistemdeki yerel bir kullanıcıyı, daha sonra güvenlik açığını tetikleyecek özel hazırlanmış bir VHD monte etmek için kandırabilir.”

Microsoft, nasıl kullanıldığıyla ilgili ayrıntıları paylaşmasa da, kötü niyetli VHD görüntüleri daha önce kimlik avı saldırılarında ve korsan yazılım siteleri aracılığıyla dağıtılmıştı.

Microsoft, bu güvenlik açığının anonim olarak açıklandığını söylüyor.

CVE-2025-24991-Windows NTFS Bilgiler Açıklama Güvenlik Açığı

Microsoft, saldırganların küçük porsiyon yığın belleği okumak ve bilgileri çalmak için bu kusurdan yararlanabileceğini söylüyor.

Saldırganlar, bir kullanıcıyı kötü amaçlı bir VHD dosyasını monte etmek için kandırarak kusurdan yararlanabilir.

Microsoft, bu güvenlik açığının anonim olarak açıklandığını söylüyor.

CVE-2025-24993-Windows NTFS Uzaktan Kod Yürütme Güvenlik Açığı

Microsoft, bu uzaktan kod yürütme güvenlik açığının, Windows NTF’lerde bir saldırganın kod yürütmesine izin veren yığın tabanlı bir arabellek taşma hatasından kaynaklandığını söylüyor.

Microsoft, “Bir saldırgan, savunmasız bir sistemdeki yerel bir kullanıcıyı, daha sonra güvenlik açığını tetikleyecek özel hazırlanmış bir VHD’yi monte etmek için kandırabilir.”

Microsoft, bu güvenlik açığının anonim olarak açıklandığını söylüyor.

CVE-2025-26633-Microsoft Yönetim Konsolu Güvenlik Özelliği Bypass Güvenlik Açığı

Microsoft, açıklamasına dayanarak bu kusur hakkında herhangi bir ayrıntı paylaşmasa da, kötü amaçlı Microsoft Yönetim Konsolu (.msc) dosyalarının Windows güvenlik özelliklerini atlamasına ve kod yürütmesine izin veren bir hata içerebilir.

Microsoft, “Bir e -posta veya anlık mesaj saldırısı senaryosunda, saldırgan hedeflenen kullanıcıya güvenlik açığından yararlanmak için tasarlanmış özel hazırlanmış bir dosya gönderebilir.”

“Her halükarda bir saldırganın bir kullanıcıyı saldırgan kontrollü içeriği görüntülemeye zorlamanın yolu yoktur. Bunun yerine, bir saldırganın bir kullanıcıyı harekete geçmeye ikna etmesi gerekir. Örneğin, bir saldırgan bir kullanıcıyı kullanıcıyı saldırganın sitesine yönlendiren bir bağlantıyı tıklamaya veya kötü amaçlı bir ek göndermeye ikna edebilir.”

Microsoft, Trend Micro’dan Aliakbar Zahravi’nin bu kusuru keşfettiğini söyledi. BleepingComputer, bu kusurun nasıl kullanıldığı hakkında daha fazla bilgi edinmek için trend micro ile temasa geçti.

Halka açık olarak açıklanan sıfır gün:

CVE-2025-26630-Microsoft Access Uzaktan Kod Yürütme Güvenlik Açığı

Microsoft, bu uzaktan kod yürütme kusurunun Microsoft Office erişiminde ücretsiz bellek hatası sonrası bir kullanımdan kaynaklandığını söylüyor.

Kusurdan yararlanmak için, bir kullanıcının özel hazırlanmış bir erişim dosyası açmak için kandırılması gerekir. Bu, kimlik avı veya sosyal mühendislik saldırıları yoluyla yapılabilir.

Ancak, kusur önizleme bölmesinden kullanılamaz.

Microsoft bu kusuru kimin paylaşmadığını paylaşmadı.

Diğer Şirketlerden Son Güncellemeler

Mart 2025’te güncellemeler veya danışmanlar yayınlayan diğer satıcılar şunları içerir:

Mart 2025 Yaması Salı Güvenlik Güncellemeleri

Aşağıda, Mart 2025 Patch Salı güncellemelerinde çözülmüş güvenlik açıklarının tam listesi bulunmaktadır.

Her güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.