- Aktif istismar
- CWE-416
CVE-2014-0322
Microsoft Internet Explorer'da Kullanım Sonrası Serbest Bırakma (Use-After-Free) Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4638 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 9 ve 10 sürümlerinde bulunan bir use-after-free (kullanım sonrası serbest bırakma) açığı, uzak saldırganların özel hazırlanmış JavaScript kodu, CMarkup ve bir script öğesinin onpropertychange özniteliğini içeren vektörler aracılığıyla keyfi kod çalıştırmasına izin veriyor. Bu açık, Ocak ve Şubat 2014'te gerçek saldırılarda istismar edilmiştir.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Microsoft Internet Explorer 9 and 10 allows remote attackers to execute arbitrary code via vectors involving crafted JavaScript code, CMarkup, and the onpropertychange attribute of a script element, as exploited in the wild in January and February 2014.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2014/ms14-012 Üretici bülteni
- kb.cert.org/vuls/id/732479 Üçüncü taraf
- exploit-db.com/exploits/32851 İstismar kodu ya da analiz
- exploit-db.com/exploits/32904 İstismar kodu ya da analiz
- fireeye.com/…-zero-day-found-in-watering-hole-attack-2.html Diğer
- osvdb.org/103354 Diğer
- technet.microsoft.com/security/advisory/2934088 Diğer
- twitter.com/nanoc0re/statuses/434251658344673281 Diğer
- community.websense.com/…y-targeting-french-aerospace-organization.aspx Diğer
- dropbox.com/s/pyxjgycmudirbqe/CVE-2014-0322.zip Diğer
- fireeye.com/…mises-us-veterans-of-foreign-wars-website.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.