27.03.2017

Geçen ayki erteleme ardından Microsoft’un Yama Salısı koca bir paket halinde karşımızda.

 

Bu arada, Adobe Flash Player zafiyetleri ile ilgili en az yedi güvenlik açıklığı için yama çıkartmış durumda.

 

Microsoft son yama paketi ile 140 ayrı güvenlik zafiyetini 18 güvenlik bülteni ile yamamış durumda. Bu bültenlerden dokuzu uzaktan kod çalıştırmaya olanak tanıyan kritik seviyede bültenler.

 

SMB (Server Message Block) ile ilgili kritik güvenlik güncellemesi geçen sene yama çıkmış ancak tam olarak açığı kapatmaya yetmemişti.

 

Uzaktan kod çalıştırmaya olanak tanıyan ve tüm Windows sürümlerinde DoS (hzimet kesintisi) yapmaya olanak tanıyan açıklık bu pakette tamamen yamandı.

 

Microsoft’un geçen sene açıklığı keşfeden ve Şubat ayında hala açık olduğu ile ilgili kod yayınlayan Laurent Gaffié ile ilgili referans göstermemesi tepki çekti.

 

Microsoft ayrıca Google tarafından bulunan ve zamanında yama çıkmadığı için kamuya duyurulan açıklıklar için de yama çıkarttı.

 

MS17-013 bir düzine Windows grafik bileşeni GDI kütüphanesi ile ilgili yamaları içeriyor.

 

Microsoft ayrıca Internet Explorer ve Edge için paket yamalar dâhil 7 kritik ve 9 önemli yama daha yayınladı.