- Aktif istismar
- CWE-264
CVE-2014-4123
Microsoft Internet Explorer'da ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4396 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 7 ile 11 arasındaki sürümler, uzaktan saldırganların özel olarak hazırlanmış bir web sitesi aracılığıyla ayrıcalık kazanmasına izin veriyor. Bu açık, "Internet Explorer Elevation of Privilege Vulnerability" olarak da bilinir ve Ekim 2014'te saldırılarda aktif olarak kullanılmıştır. Bu açık, CVE-2014-4124 ile ilgili açıktan farklıdır.
Kaynaktaki açıklama (İngilizce)
Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability," as exploited in the wild in October 2014, a different vulnerability than CVE-2014-4124.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.