- Aktif istismar
- Yama var
- CWE-357
CVE-2021-42292
Microsoft Excel'de Güvenlik Özelliğinin Atlatılmasına İzin Veren Zafiyet
Microsoft 365 Apps for EnterpriseMicrosoft Excel 2013 Service Pack 1Microsoft Excel 2016
Yüksek
7,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 19 Ağu 2026
- Açık yaşı
- 1813 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 17 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Ara 2021.
ÖzetTürkçe
Microsoft Excel'de güvenlik özelliği atlatma zafiyeti bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Microsoft Excel Security Feature Bypass Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler9 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
| Microsoft Excel 2013 Service Pack 1 | ≥ 15.0.0.0, < 15.0.5397.1001 | 15.0.5397.1001 |
| Microsoft Excel 2016 | ≥ 16.0.0.0, < 16.0.5239.1001 | 16.0.5239.1001 |
| Microsoft Office 2013 Service Pack 1 | ≥ 15.0.0, < 15.0.5397.1001 | 15.0.5397.1001 |
| Microsoft Office 2016 | ≥ 16.0.0, < 16.0.5239.1001 | 16.0.5239.1001 |
| Microsoft Office 2019 | ≥ 19.0.0 | – |
| Microsoft Office 2019 for Mac | ≥ 16.0.0, < 16.55.21111400 | 16.55.21111400 |
| Microsoft Office LTSC 2021 | ≥ 16.0.1 | – |
| Microsoft Office LTSC for Mac 2021 | ≥ 16.0.1, < 16.55.21111400 | 16.55.21111400 |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.