- Aktif istismar
- CWE-119
- CWE-787
CVE-2017-0149
Microsoft Internet Explorer'da bellek bozulması açığı, uzaktan kod çalıştırmaya ve hizmet dışı bırakmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 3512 gün
- Kaydı açan
- microsoft
ÖzetTürkçe
Microsoft Internet Explorer 9 ile 11 arasındaki sürümler, uzaktan saldırganların hazırlanmış bir web sitesi aracılığıyla rastgele kod çalıştırmasına veya bellek bozulmasına neden olarak hizmet dışı bırakmaya yol açmasına izin verir. Açıklama, "Internet Explorer Memory Corruption Vulnerability" olarak da bilinir. Bu açık, CVE-2017-0018 ve CVE-2017-0037'de açıklanan açıklardan farklıdır.
Kaynaktaki açıklama (İngilizce)
Microsoft Internet Explorer 9 through 11 allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Internet Explorer Memory Corruption Vulnerability." This vulnerability is different from those described in CVE-2017-0018 and CVE-2017-0037.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Corporation Internet Explorer | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.