Microsoft, Windows PC işletim sisteminde Internet Explorer‘ı etkileyen sıfır günlük bir hata için bir hata düzeltmesi yayınladı. Ancak, düzeltme, işletim sistemiyle ilgili sorunlar yarattığı için düzeltilenden daha fazla kırılmış gibi görünüyor.
Daha önce Microsoft, desteklenen tüm Windows sürümlerinde sıfır günlük bir hatanın Internet Explorer’ı etkilediğini doğruladı ve bir düzeltmenin 11 Şubat Salı gününden itibaren uygulanacağını söyledi. Ancak yama gelene kadar, teknoloji devi, sıfır günlük hatadan etkilenen kullanıcılara, bilgisayar sistemlerini JScript.dll‘ye erişimi kısıtlamalarını sağlayan bir yöntem sağladı.
Ne yazık ki, bu düzeltme görünüşe göre Windows yazdırmayı bozdu ve bunu düzeltmenin tek yolu, güvenlik açığını gidermek için Microsoft tarafından sağlanan yöntemi geri almaktır. Çevrimiçi forumlarda ve Reddit’teki birden fazla kullanıcı raporuna göre, yazıcı hatası, bilinen markaları göz ardı ederek herhangi bir marka ve türdeki yazıcıları etkiledi.
Ayrıca Microsoft, sıfır günlük hatadan etkilenen kullanıcıların “yüksek risk” altında olduğunu ve masaüstü sistemlerine yönelik saldırılara karşı karşıya olduklarını; geçici çözüm yöntemi uygulanmazsa bilgisayar korsanlarına karşı savunmasız olacağını bildirdi. Microsoft’un Güvenlik Danışma Belgesi, bir saldırganın kullanıcıları yalnızca özel olarak tasarlanmış bir web sitesine yönlendirerek bir sistemin kontrolünü ele geçirmesini sağlayan bu güvenlik açığından zaten yararlandığını ortaya koymuştur.
Sıfır günlük hatanın, bir saldırganın “geçerli kullanıcı bağlamında rasgele kod yürütmesine” erişmesine izin verecek şekilde belleği bozabileceği bildirilmektedir. Yani, bir kullanıcının PC’si web tabanlı bir saldırıdan etkilenebilir. bir saldırgan, Internet Explorer aracılığıyla güvenlik açığından yararlanmak ve kullanıcıların web sitesini bir e-posta görüntülemesini sağlamak için tasarlanmış özel bir web sitesi barındırabilir.
