- Aktif istismar
CVE-2011-3402
Microsoft Windows win32k.sys TrueType Yazı Tipi Ayrıştırma Üzerinden Uzaktan Kod Çalıştırma Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5471 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
win32k.sys içindeki kernel modu sürücülerinde bulunan TrueType yazı tipi ayrıştırma motorunda belirtilmemiş bir güvenlik açığı tespit edilmiştir. Bu açık, Microsoft Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 ve R2 SP1 ile Windows 7 Gold ve SP1 sürümlerini etkilemektedir. Saldırganlar, bir Word belgesi veya web sayfasında özel olarak hazırlanmış yazı tipi verisi aracılığıyla uzaktan keyfi kod çalıştırabilir. Bu açık, Kasım 2011'de Duqu tarafından gerçek saldırılarda kullanılmıştır ve "TrueType Font Parsing Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page, as exploited in the wild in November 2011 by Duqu, aka "TrueType Font Parsing Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
Kaynaklar22 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2011/ms11-087 Üretici bülteni
- docs.microsoft.com/…curity-updates/securitybulletins/2012/ms12-034 Üretici bülteni
- docs.microsoft.com/…curity-updates/securitybulletins/2012/ms12-039 Üretici bülteni
- secunia.com/advisories/49121 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA12-164A.html Üçüncü taraf
- secunia.com/advisories/49122 Üçüncü taraf
- us-cert.gov/cas/techalerts/TA11-347A.html Üçüncü taraf
- us-cert.gov/cas/techalerts/TA12-129A.html Üçüncü taraf
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A15645 Diğer
- blogs.mcafee.com/…l-%E2%80%93-further-tales-of-the-stuxnet-files Diğer
- securitytracker.com/id Diğer
- symantec.com/…w32_duqu_the_precursor_to_the_next_stuxnet.pdf Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A13998 Diğer
- us-cert.gov/control_systems/pdf/ICS-ALERT-11-291-01E.pdf Diğer
- securelist.com/en/blog/208193197/The_Mystery_of_Duqu_Part_Two Diğer
- technet.microsoft.com/security/advisory/2639658 Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A15290 Diğer
- isc.sans.edu/diary/Duqu+Mitigation/11950 Diğer
- symantec.com/…duqu_status-updates_installer-zero-day-exploit Diğer
- blogs.technet.com/…rosoft-releases-security-advisory-2639658.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.