- Aktif istismar
- CWE-119
- CWE-200
CVE-2017-0022
Microsoft XML Core Services'te dosya varlığı bilgisi sızıntısına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3512 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Windows 10 Gold, 1511 ve 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 ve R2 SP1; Windows Server 2012 Gold ve R2; Windows Server 2016; ve Windows Vista SP2 üzerindeki Microsoft XML Core Services (MSXML), bellekteki nesneleri hatalı işler. Bu durum, saldırganların hazırlanmış bir web sitesi aracılığıyla disk üzerindeki dosyaları test etmesine olanak tanır. Zafiyet, "Microsoft XML Information Disclosure Vulnerability" olarak da bilinir.
Kaynaktaki açıklama (İngilizce)
Microsoft XML Core Services (MSXML) in Windows 10 Gold, 1511, and 1607; Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows Server 2008 SP2 and R2 SP1; Windows Server 2012 Gold and R2; Windows Server 2016; and Windows Vista SP2 improperly handles objects in memory, allowing attackers to test for files on disk via a crafted web site, aka "Microsoft XML Information Disclosure Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation XML Core Services | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.