- Aktif istismar
- Yama var
- CWE-367
CVE-2023-35311
Microsoft Outlook'ta güvenlik özelliğinin atlatılmasına yol açan zafiyet
Microsoft 365 Apps for EnterpriseMicrosoft Office 2019Microsoft Office LTSC 2021
Yüksek
8,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 7 Eki 2026
- Açık yaşı
- 1205 gün
- Kaydı açan
- microsoft
Saldırılarda kullanılıyor
CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 11 Tem 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 1 Ağu 2023.
ÖzetTürkçe
Microsoft Outlook'ta güvenlik özelliğinin atlatılmasına olanak tanıyan bir zafiyet bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
Microsoft Outlook Security Feature Bypass Vulnerability
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler6 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft 365 Apps for Enterprise | ≥ 16.0.1 | – |
| Microsoft Office 2019 | ≥ 19.0.0 | – |
| Microsoft Office LTSC 2021 | ≥ 16.0.1 | – |
| Microsoft Outlook 2013 | ≥ 14.0.0, < 15.0.5571.1000 | 15.0.5571.1000 |
| Microsoft Outlook 2013 Service Pack 1 | ≥ 15.0.0.0, < 15.0.5571.1000 | 15.0.5571.1000 |
| Microsoft Outlook 2016 | ≥ 16.0.0.0, < 16.0.5404.1000 | 16.0.5404.1000 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.