ofice 200 in hala ne açığını buluyorlar ki :| kullanan sistem mi var:| Cehennemin dibine kadar yolum var daha.. || Nasılsa her yalnız kendine sürgündür Asmera unutma.

Microsoft aylık bülteninde ( Nisan 2009) 5 kritik, 2 nemli ve 1 orta dereceli açıklık yayınladı. Bu bildiri altında bütün bültenler zet olarak sunuluyor. Kaynak:April 2009 Monthly Bulletin Release Seviye: Acil Bildiri Sürümü:1.0 Açıklanma Zamanı:14.04.2009 Yenilenme Zamanı:- Etkilenen Sistemler:Microsoft Office Excel 2000 ve üzeriMicrosoft Office Word 2000 ve üzeriInternet Explorer Microsoft ISA Server 2006SearchPath CVE:- BID:- Referanslar:Microsoft Security Response Center http://www.microsoft.com/technet/security/advisory/968272. mspx http://www.microsoft.com/technet/security/advisory/960906. mspx http://www.microsoft.com/technet/security/advisory/953818. mspx http://www.microsoft.com/technet/security/advisory/951306. mspx Yazar :Genel Açıklama:MS09-14Internet Explorer birden fazla uzaktan kod çalıştırma açıklığı barındırmaktadır ve kritik olarak sınıflandırılmıştır. Açıklıklar, kurbanın ktü amaçlı hazırlanmış bir siteyi ziyaret etmesi durumunda, saldırıya dnüştürülebilmektedir. Güncellemelerin ivedilikle uygulanması nerilmektedir. MS09-009Bu bülten Microsoft Excel ürününde, iki adet uzaktan kod çalıştırma açıklığını konu almaktadır. Saldırgan zel hazırlanmış Microsoft Excel dosyalarını, kurbanın çalıştırmasını temin ederek açıklığı saldırıya çevirebilmektedir. Kritik olarak sınıflandırılan ürün sadece Office Excel 2000 olmakla beraber, diğer versiyonlarda bu açıklık nemli derecesinde sınıflandırılmıştır. Yama dışında, Office Document Open Confirmation Tool kullanımı çzüm olarak sunulmaktadır. MS09-010Microsoft WordPad ve Microsoft Office metin format çevrimcilerinde, drt adet uzaktan kod çalıştırma açıklığı tesbit edilmiştir. Saldırgan zel hazırlanmış dosyaları, kurbanın çalıştırmasını sağlayarak, açıklıkları ktü amaçlar için kullanabilir. Saldırının etki alanı, çalıştıran işletim sistemi kullanıcısının yetkileri ile doğru orantılıdır. Bülten detaylarında geçici çzümler sunulmuştur. Güncellemeler yüklenebilir. Microsoft Office Word 2000 SP3 kritik, diğer versiyonlar nemli olarak sınıflandırılmıştır. MS09-011Microsoft DirectX içinde tesbit edilen uzaktan kod çalıştırma açıklığı konu edilmiştir. Kritik dereceli bu açıklık kapsamında, saldırgan ktü amaçlı hazırlanmış bir MJPEG dosyasını kurbanın çalıştırmasını sağlayıp, istenilen herhangi bir kodun çalıştırılmasını gerçekleştirebilir. Quartz. dll içinde, MJPEG içeriklerinin çalıştırılmasını engellemek geçici ve hızlı çzüm olarak nerilmektedir. MS09-12Bültende Microsoft Windows işletim sisteminlerinde bulunan birden fazla yetki yükseltilmesi açıklığını incelemektedir ve nemli olarak derecelendirilmiştir. Oturum bilgisinin çalınması ile gerçekleştirilebilen bu saldırı detayları için Microsoft Security Advisory 951306 http://www.microsoft.com/technet/security/advisory/951306. mspx sitesi ziyaret edilebilir. MS09-013Microsoft Windows HTTP Services uygulama geliştirme arabiriminde üç adet kritik açıklık bildirilmiştir. WinHTTP, ASP tabanlı uygulamalar tarafından geliştirme arabirimi olarak kullanılmaktadır. . NET Framework bu arabirimler yerine, System. NET ağ kütüphanelerini kullanmaktadır. MS09-015SearchPath uygulamasında, yetki yükseltilmesi açıklığı tesbit edilmiştir ve orta dereceli nemli olarak atanmıştır. Bu bülten ayrıca, Apple Safari internet tarayıcısı aracılığı ile oluşturulabilecek açıklıklara yer vermektedir. MS09-016nemli olarak derecelendirilen ve hizmet dışı bırakma saldırının gerçeklenmesine imkan veren bir açıklık, Mİcrosoft ISA Server ve Forefront Threat Management Gateway uygulamalarında ortaya çıkarılmıştır. Saldırının gerçekleşmesi için, kurbanın ktü amaçlı hazırlanmış bir internet adresini ziyaret etmesi yeterli olmaktadır. Hassas bilginin ele geçirilmesi de saldırı sonucu gerçeklenebilmektedir. Etki:Uzaktan Kod Çalıştırma, Hizmet Dışı Bırakma, Hassas Bilgilerin Ele Geçirilmesi Çzüm:Bülten Detaylarından güncellemelere ulaşılabilir. http://www.microsoft.com/technet/security/bulletin/ms09-apr. mspx