- Yama var
- Son 7 gün
- CWE-400
CVE-2026-33521
Esri ArcGIS Server'da hizmet dışı bırakma (DoS) zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Esri
ÖzetTürkçe
Esri ArcGIS Server'ın 12.0 ve önceki sürümlerinde hizmet dışı bırakma zafiyeti bulunmaktadır. Bu zafiyet, uzaktan ve kimlik doğrulaması yapılmadan saldırı gerçekleştirebilen bir saldırganın, özel hazırlanmış istekler göndererek istisnai koşullar altında tüm kullanılabilir çalışan iş parçacıklarını tüketmesine ve kullanıcılara hizmet verilmesini engellemesine olanak tanıyabilir. ArcGIS Server yazılımı için, 12.0, 11.5, 11.3 ve 11.1 sürümlerini içeren Genel Erişilebilirlik ve Genişletilmiş destek durumundaki yazılımlara yönelik bir yama sağlanmıştır. Diğer sürümler olgunluk veya kullanım dışı durumdadır ve yama kapsamına alınmamaktadır. Listelenmeyen sürümleri kullanan kullanıcıların yükseltme yapması ve yamayı uygulaması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
There is s denial of service vulnerability in Esri ArcGIS Server versions 12.0 and prior that may allow a remote, unauthenticated attacker to supply crafted requests that may, under exceptional circumstances, consume all available worker threads and deny service to users. A patch is provided for ArcGIS Server software in General Availability and Extended support status, which includes versions 12.0, 11.5, 11.3, and 11.1. Other versions are in mature or retired status, which are not patch eligible. Users working with unlisted versions are advised to upgrade and apply the patch.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Esri ArcGIS Server | ≥ 11.1, < 12.0 | 12.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.