- Aktif istismar
- CWE-416
CVE-2014-1776
Microsoft Internet Explorer 6-11'de bellek bozulmasına yol açan use-after-free açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4567 gün
- Kaydı açan
- microsoft
Yönetici özeti
Eski Internet Explorer sürümlerindeki bu kritik açık, kötü niyetli bir web sayfası üzerinden bilgisayarların ele geçirilmesine yol açabilir ve gerçek saldırılarda kullanılmıştır. Güncellemelerin uygulanmaması kurum bilgisayarlarının ve verilerinin risk altında kalması anlamına gelir. Yama işlemleri öncelikli olarak yapılmalıdır.
ÖzetTürkçe
Microsoft Internet Explorer 6'dan 11'e kadar olan sürümlerde CMarkup::IsConnectedToPrimaryMarkup işleviyle ilişkili bir use-after-free (serbest bırakılmış belleğin kullanımı) açığı bulunmaktadır. Saldırgan, özel hazırlanmış içerikle bellek bozulması tetikleyerek rastgele kod çalıştırabilir veya hizmet reddi oluşturabilir. Açık Nisan 2014'te gerçek saldırılarda istismar edilmiştir ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır. Etkilenen ürün Internet Explorer'dır.
Saldırgan ne yapabilir?
Uzaktan saldırgan, kullanıcı etkileşimi gerektirmeden hedef sistemde rastgele kod çalıştırabilir ve sistemin gizlilik, bütünlük ve erişilebilirlik özelliklerini tehlikeye atabilir. Tarayıcının çökmesine de neden olabilir.
Kaynaktaki açıklama (İngilizce)
Use-after-free vulnerability in Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via vectors related to the CMarkup::IsConnectedToPrimaryMarkup function, as exploited in the wild in April 2014. NOTE: this issue originally emphasized VGX.DLL, but Microsoft clarified that "VGX.DLL does not contain the vulnerable code leveraged in this exploit. Disabling VGX.DLL is an exploit-specific workaround that provides an immediate, effective workaround to help block known attacks."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Microsoft'un bu açık için yayımladığı güvenlik güncellemesini, satıcı talimatlarına uygun şekilde tüm etkilenen Internet Explorer kurulumlarına uygulayın. Genel öneri
- CISA KEV gereği: güncellemeleri satıcı talimatlarına göre uygulayın. CISA
- Güncelleme hemen uygulanamıyorsa Microsoft'un belirttiği, bilinen saldırıları engellemeye yönelik geçici çözüm olarak VGX.DLL'i devre dışı bırakın. Bunun yalnızca bilinen saldırıya özgü bir önlem olduğunu ve açığın asıl kodunun VGX.DLL içinde bulunmadığını unutmayın. Genel öneri
- Güncelleme tamamlanana kadar, mümkünse güvenilmeyen web sitelerine Internet Explorer ile erişimi kısıtlayın. Genel öneri
Ek önlemler
- Internet Explorer'ı mümkünse desteklenen, güncel bir tarayıcıyla değiştirin ve eski sürümlerin kullanımını sonlandırın. Genel öneri
- Son kullanıcıların günlük işlerini yönetici yetkileriyle yapmasını engelleyerek saldırı başarılı olsa bile etkiyi sınırlayın. Genel öneri
- Uç nokta koruma yazılımını güncel tutun ve tarayıcı çökmeleri ile şüpheli süreç davranışlarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2014/ms14-021 Üretici bülteni
- secunia.com/advisories/57908 Üçüncü taraf
- kb.cert.org/vuls/id/222929 Üçüncü taraf
- securitytracker.com/id Diğer
- osvdb.org/106311 Diğer
- blogs.technet.com/…for-the-security-advisory-2963983-ie-0day.aspx Diğer
- signalsec.com/cve-2014-1776-ie-0day-analysis Diğer
- fireeye.com/…through-11-identified-in-targeted-attacks.html Diğer
- technet.microsoft.com/library/security/2963983 Diğer
- securityfocus.com/bid/67075 Diğer
- learn.microsoft.com/…curity-updates/SecurityBulletins/2014/ms14-021 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.