- Aktif istismar
- CWE-264
CVE-2016-0040
Microsoft Windows Çekirdeğinde Yerel Yetki Yükseltme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3913 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1 ile Windows 7 SP1 sürümlerindeki çekirdek, yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalık kazanmasına izin veriyor. Bu sorun, "Windows Elevation of Privilege Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
The kernel in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, and Windows 7 SP1 allows local users to gain privileges via a crafted application, aka "Windows Elevation of Privilege Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Windows | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2016/ms16-014 Üretici bülteni
- exploit-db.com/exploits/44586 İstismar kodu ya da analiz
- securitytracker.com/id/1034985 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.