Bugün Microsoft'un 2021 Kasım Yama Salı günü ve altı sıfır gün güvenlik açıkları ve toplam 55 kusur için düzeltmeler geliyor. Aktif olarak sömürülen güvenlik açıkları, Microsoft Exchange ve Excel için, Tianfu Hack Yarışması'nın bir parçası olarak kullanılan Exchange Sıfır Günü ile.
Microsoft, bugünün güncellemesiyle 55 güvenlik açıkıyla, altı kritik olarak sınıflandırılmış ve 49 ile önemlidir. Her güvenlik açığı türünün sayısı aşağıda listelenmiştir:
Güvenlik dışı Windows güncellemeleri hakkında bilgi için, bugünün Windows 10 KB5007186 ve KB5007189 kümülatif güncellemeleri ve Windows 11 KB5007215 kümülatif güncellemesini okuyabilirsiniz.
Kasım ayının yama Salı günü, Microsoft Exchange ve Microsoft Excel'e aktif olarak sömürülen altı sıfır gün güvenlik açıklığı için düzeltmeleri içerir.
Microsoft, resmi olarak açıklandığı veya aktif olarak kullanılmamalıdırsa, bir güvenlik açığını sıfır gün olarak sınıflandırır.
Bu ay sabit olan aktif olarak sömürülen güvenlik açıkları:
Microsoft Exchange CVE-2021-42321 güvenlik açığı, geçen ay Tianfu Cup Hack Yarışması'nın bir parçası olarak kullanılan kimliği doğrulanmış bir uzaktan kod yürütme hatasıdır.
Bununla birlikte, Microsoft Excel CVE-2021-42292, Microsoft Threat Intelligence Center tarafından keşfedildi ve kötü niyetli saldırılarda aktif olarak kullanılmıştır.
Mac için Microsoft Office için güvenlik güncellemeleri henüz tarafından serbest bırakılmadı.
Microsoft ayrıca, saldırılarda sömürüldüğü bilinmeyen diğer dört diğer dizi açıklanmış güvenlik açıkları düzeltildi.
Kasım ayında güncellemeleri yayınlayan diğer satıcılar şunları içerir:
Aşağıda, 2021 Patch Salı Günlük güncellemelerinde düzeltilmiş güvenlik açıklarının tam listesi ve yayınlanmış tavsiyelerdir. Her bir güvenlik açığının tam tanımına ve etkilediği sistemlere erişmek için, tam raporu burada görebilirsiniz.
Microsoft Ekim 2021 Yama Salı Düzeltmeler 4 Sıfır Gün, 71 Kusur
Windows 0x0000011B ağ baskı hatası nasıl düzeltilir
Yeni Windows Güvenlik Güncellemeleri Ağ Yazdırmayı Break
Microsoft Eylül 2021 Yama Salı 2 Sıfır Gün, 60 Kusurları düzeltti
Windows 11 KB5007215 Güncellemesi Uygulama Düzeltmeleri ile Yayınlandı
Kaynak: Bleeping Computer