Microsoft Mayıs 2024 Yaması Salı, 3 sıfır gün ve 61 kusuru düzeltti

Bugün, Microsoft’un Mayıs 2024 Yaması Salı; 61 kusura ve aktif olarak yararlanılan veya kamuya açıklanan üç sıfır güne yönelik güvenlik güncellemelerini içeriyor.

Bu Yama Salı günü yalnızca bir kritik güvenlik açığını, Microsoft SharePoint Sunucusu Uzaktan Kod Yürütme Güvenlik Açığı’nı giderir.

Her bir güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:

• 17 Ayrıcalık Güvenlik Açıklarının Yükselmesi
• 2 Güvenlik Özelliği Açıklarını Aşıyor
• 27 Uzaktan Kod Yürütme Güvenlik Açıkları
• 7 Bilgi İfşası Güvenlik Açıkları
• 3 Hizmet Reddi Güvenlik Açıkları
• 4 Kimlik Sahtekarlığı Güvenlik Açıkları

Toplam 61 kusur sayısına, 2 Mayıs’ta düzeltilen 2 ve 10 Mayıs’ta düzeltilen dört Microsoft Edge kusuru dahil değildir.

Bugün yayımlanan güvenlikle ilgili olmayan güncelleştirmeler hakkında daha fazla bilgi edinmek için yeni Windows 11 KB5037771 toplu güncelleştirmesi ve Windows 10 KB5037768 güncelleştirmesi hakkındaki özel makalelerimizi inceleyebilirsiniz.

Üç sıfır gün sabiti

Bu ayın Salı Yaması, aktif olarak yararlanılan iki ve kamuya açıklanmış bir sıfır gün güvenlik açığını düzeltir.

Microsoft, sıfır günü, kamuya açıklanan veya herhangi bir resmi düzeltme bulunmaksızın aktif olarak yararlanılan bir kusur olarak sınıflandırır.

Bugünkü güncellemelerde aktif olarak yararlanılan iki sıfır gün güvenlik açığı şunlardır:

CVE-2024-30040 – Windows MSHTML Platformu Güvenlik Özelliği Güvenlik Açığı Atlama

Microsoft, kullanıcıları güvenlik açığı bulunan COM/OLE denetimlerinden korumak için Microsoft 365 ve Microsoft Office’e eklenen, OLE azaltımlarına yönelik aktif olarak yararlanılan bir atlamayı düzeltti.

“Saldırganın kullanıcıyı, genellikle bir E-posta veya Anlık Mesajlaşma mesajındaki bir ikna yoluyla, güvenlik açığı olan bir sisteme kötü amaçlı bir dosya yüklemeye ikna etmesi ve ardından kullanıcıyı özel hazırlanmış dosyayı değiştirmeye ikna etmesi gerekir; ancak bu, mutlaka veya tıklamak zorunda değildir. Kötü amaçlı dosyayı açın” diye açıklıyor Microsoft.

Microsoft, şöyle devam etti: “Bu güvenlik açığından başarıyla yararlanan, kimliği doğrulanmamış bir saldırgan, kullanıcıyı kötü amaçlı bir belge açmaya ikna ederek kod yürütme elde edebilir ve bu noktada saldırgan, kullanıcı bağlamında rasgele kod çalıştırabilir.”

Saldırılarda kusurun nasıl suistimal edildiği veya kimin keşfettiği bilinmiyor.

CVE-2024-30051 – Windows DWM Çekirdek Kitaplığı’nda Ayrıcalık Yükselmesi Güvenlik Açığı

Microsoft, SİSTEM ayrıcalıkları sağlayan, aktif olarak yararlanılan bir Windows DWM Çekirdek Kitaplığı kusurunu düzeltti.

Microsoft, “Bu güvenlik açığından başarıyla yararlanan bir saldırgan, SİSTEM ayrıcalıkları elde edebilir” diye açıklıyor.

Kaspersky’nin kısa bir raporunda, son Qakbot kötü amaçlı yazılım kimlik avı saldırılarının, bu kusurdan yararlanmak ve Windows cihazlarda SİSTEM ayrıcalıkları kazanmak için kötü amaçlı belgeler kullandığı belirtiliyor.

Microsoft, kusurun şu araştırmacılar tarafından ortaya çıkarıldığını söyledi: Kaspersky ile Mert Degirmenci ve Boris Larin, DBAPPPSecurity WeBin Lab ile Quan Jin, DBAPPPSecurity WeBin Lab ile Guoxian Zhong ve Google Tehdit Analizi Grubundan Vlad Stolyarov ve Benoit Sevens Google’dan Bryce Abdo ve Adam Brunner Mandiant.

Microsoft, CVE-2024-30051’in de kamuya açıklandığını belirtiyor ancak bunun nerede yapıldığı belli değil. Ayrıca Microsoft, Microsoft Visual Studio’da CVE-2024-30046 olarak takip edilen bir hizmet reddi kusurunun da kamuya açıklandığını söylüyor.

Diğer şirketlerin son güncellemeleri

Mayıs 2024’te güncelleme veya öneri yayınlayan diğer satıcılar arasında şunlar yer almaktadır:

Ne yazık ki, SAP’nin Salı Yaması güvenlik güncellemelerini müşteri girişinin arkasına yerleştirdiklerinden artık bunlara bağlantı vermeyeceğiz.

Mayıs 2024 Yaması Salı Güvenlik Güncellemeleri

Mayıs 2024 Yaması Salı güncellemelerinde giderilen güvenlik açıklarının tam listesi aşağıdadır.

Her bir güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.