Bugün Microsoft'un 51 kusur, on sekiz uzaktan kod yürütme kusuru ve kamuya açık bir sıfır gün güvenlik açığı için güvenlik güncellemeleri içeren Salı günü Haziran 2024 yaması.
Bu yama Salı günü 18 RCE kusurları, ancak sadece bir kritik güvenlik açığı, Microsoft Message Queuing'de (MSMQ) bir uzaktan kod yürütme güvenlik açığı düzeltildi.
Her güvenlik açığı kategorisindeki hata sayısı aşağıda listelenmiştir:
Toplam 51 kusur sayısı 3 Haziran'da sabit 7 Microsoft Edge kusurunu içermiyor.
Bugün yayınlanan güvenlik dışı güncellemeler hakkında daha fazla bilgi edinmek için, yeni Windows 11 KB5039212 güncellemesi ve Windows 10 KB5039211 güncellemesi hakkındaki özel makalelerimizi inceleyebilirsiniz.
Bu ayın Salı günü, bugün aktif olarak sömürülen kusurların sabitlenmesi olmayan bir halka açık sıfır gününü düzeltti.
Microsoft, bir sıfır günü, resmi bir düzeltme olmadan kamuya açıklanan veya aktif olarak kullanılmayan bir kusur olarak sınıflandırır.
Halka açık olarak açıklanan sıfır gün güvenlik açığı, Microsoft'un bugünkü güncellemelerin bir parçası olarak düzelttiği DNS protokolünde daha önce açıklanan 'Keytrap' saldırısıdır.
CVE-2023-50868-MITER: CVE-2023-50868 NSEC3 En yakın çevreci kanıtı CPU'yu tüketebilir
"CVE-2023-50868, bir saldırganın DNS bütünlüğüne yönelik standart DNSSEC protokollerinden bir çözümleyici üzerinde aşırı kaynaklar kullanarak, meşru kullanıcılara hizmet vermesine neden olan DNSSEC protokollerinden yararlanabileceği DNSSEC doğrulamasında bir güvenlik açığı ile ilgilidir. "Microsoft Danışmanlığını okuyor.
Bu kusur daha önce Şubat ayında açıklanmış ve Bind, Powerdns, Unbound, Düğüm Çözücü ve DNSMASQ dahil olmak üzere birçok DNS uygulamasında yamalanmıştır.
Bu ay sabit diğer ilginç güvenlik açıkları arasında, önizleme bölmesinden kullanılabilecek Microsoft Outlook RCE dahil olmak üzere birden fazla Microsoft Office uzaktan kod yürütme kusurları yer alıyor.
Microsoft ayrıca, yerel bir saldırganın sistem ayrıcalıkları kazanmasına izin verebilecek yedi Windows çekirdek ayrıcalık yükseklik kusurlarını da sabitledi.
Haziran 2024'te güncellemeler veya tavsiyeler yayınlayan diğer satıcılar şunları içerir:
Ne yazık ki, artık bir müşteri girişinin arkasına yerleştirdikleri için SAP'nin Salı güvenlik güncellemelerine bağlanmayacağız.
Aşağıda, Haziran 2024 Yaması Salı güncellemelerinde çözülmüş güvenlik açıklarının tam listesi bulunmaktadır.
Her güvenlik açığının ve etkilediği sistemlerin tam açıklamasına erişmek için raporun tamamını buradan görüntüleyebilirsiniz.
Microsoft Mayıs 2024 Patch Salı 3 sıfır gün, 61 kusur düzeltiyor
Windows 11 KB5039212 Güncellemesi 37 değişiklik, düzeltmelerle yayınlandı
Windows 10 KB5037768 Güncellemesi yeni özelliklerle ve 20 düzeltme ile yayınlandı
Windows 10 KB5039211 Güncellemesi Yeni Özellik, 12 Düzeltme
Windows 11 KB5037771 Güncellemesi 30 düzeltme, değişikliklerle yayınlandı
Kaynak: Bleeping Computer