En İyi 10 Windows 7 Güvenlik Açığı ve Düzeltme İpuçları
Piyasaya sürüldükten sonra, Windows 7 "şimdiye kadarki en güvenli Windows" olarak selamlandı - o zamanlar yeterince doğru, ancak selefi Windows Vista güvenlik açısından tam olarak yüksek bir çıta belirlemedi. Bununla birlikte, güncellenmiş işletim sistemi, AppLocker, BitLocker Sürücü Şifreleme teknolojisi ve daha fazlası gibi özelliklerle güvenlik bilincine sahip bir ev ve iş kullanıcı tabanının ihtiyaçlarını karşılayarak, kelimenin tam anlamıyla yüzlerce güvenlik değişikliği ve eklemesi ile birlikte geldi. Bu gelişmelere rağmen, Windows 7'nin kendi kritik güvenlik açıkları vardır - işte listedeki ilk 10 güvenlik açığı ve bunların nasıl düzeltileceği.
10 Kritik Windows 7 Güvenlik Açığı
10. Windows Çekirdeği Güvenlik Açığı ile Sürücünün Uygunsuz Etkileşimi
CVE-2010-4398 (İngilizce)
Yerel kullanıcılar, win32k.sys'daki RtlQueryRegistryValues işlevinde yığın tabanlı arabellek taşması kullanarak ayrıcalıklar elde edebilir ve SystemDefaultEUDCFont kayıt defteri anahtarı için özel hazırlanmış bir REG_BINARY değeri aracılığıyla Kullanıcı Hesabı Denetimi (UAC) özelliğini atlayabilir.
9. Windows Faks Hizmetleri Kapak Sayfası Düzenleyicisi Güvenlik Açığı
CVE-2010-4701 (İngilizce)
Hala faks gönderiyorsanız, 80'lerin kalıntılarını geride bırakmanız için başka bir neden daha var: Microsoft Windows Faks Hizmetleri Kapak Sayfası Düzenleyicisi 5.2 r2'deki fxscover.exe'daki CDrawPoly::Serialize işlevindeki yığın tabanlı bir arabellek taşması, uzaktaki saldırganların bir Faks Kapak Sayfası (.cov) dosyasındaki uzun bir kayıt aracılığıyla rasgele kod yürütmesine izin verebilir.
8. Win32k Yanlış İleti İşleme Güvenlik Açığı
CVE-2013-0008
Başka bir çekirdek modu güvenlik açığı olan bu kusur, çekirdek modu sürücülerindeki win32k.sys da içerir. Bu durumda, pencere yayın iletilerini düzgün bir şekilde işlemezler ve yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalıklar elde etmesine izin verebilirler.
7. Win32k.sys Ayrıcalık Yükselmesi Güvenlik Açığı
CVE-2014-4113 (İngilizce)
Windows 7'nin çekirdek modu sürücülerindeki win32k.sys, yerel kullanıcıların özel hazırlanmış bir uygulama aracılığıyla ayrıcalıklar kazanmasını sağlayabilir.
6. Win32k Pencere Sınıfı Güvenlik Açığı
CVE-2010-2744 (İngilizce)
Windows 7'nin çekirdek modu sürücüleri, bir pencere sınıfını yanlış bir şekilde yönetir, böylece yerel kullanıcıların bir pencere oluşturarak ayrıcalıklar kazanmasına izin verir ve ardından (1) açılır menü yapısını değiştirmek için SetWindowLongPtr işlevini veya (2) bir WM_NCCREATE mesajı işlendiğinde yeniden başlatılmayan bir anahtar penceresi bilgi işaretçisi ile SwitchWndProc işlevi.
5. Windows MFC Belge Başlığı Arabellek Taşması Güvenlik Açığını Güncelleme
CVE-2010-3227 (İngilizce)
Bu güvenlik açığı, Microsoft Foundation Class (MFC) Kitaplığı'ndaki CFrameWnd sınıfındaki UpdateFrameTitleForDocument yönteminde yığın tabanlı arabellek taşmaları olasılığını mfc42.dll. Saldırganlar tarafından istismar, uygulamanın isteği üzerine kütüphane tarafından oluşturulan uzun bir pencere başlığı aracılığıyla yürütülen rastgele kodu içerir.
4. GDI Erişim İhlali Güvenlik Açığı
CVE-2011-5046 (İngilizce)
Öncelikle grafikleri görüntülemek için bir Windows API'si olan Grafik Aygıt Arabirimi (GDI), çekirdek modu sürücülerinde win32k.sys kullanıcı modu girişini düzgün bir şekilde doğrulamaz. Bu, uzaktaki saldırganlara rasgele kod yürütme veya özel hazırlanmış verilerle bellek bozulması hizmet reddine (DoS) neden olma yeteneği verebilir.
3. Windows OLE Uzaktan Kod Yürütme Güvenlik Açığı
CVE-2014-4114
2014 yılında, sözde Sandworm, kötü amaçlı yazılım yüklemek için kötü amaçlı Powerpoint dosyalarını kullanmasıyla güvenlik manşetlerine çıktı. Güvenlik açığından etkilenen Windows 7 yüklemeleri, uzaktaki saldırganların bir Office belgesinde özel hazırlanmış bir OLE nesnesiyle rasgele kod yürütmesine izin verebilir.
2. Güvenli Olmayan Kitaplık Yükleme Güvenlik Açığı
CVE-2010-3147 (İngilizce)
Windows Adres Defteri (WAB), kullanıcıların birden çok uygulamada paylaşılan tek bir kişi listesini kullanmasına olanak tanıyan bir bileşendir. Ne yazık ki, WAB'deki wab.exe 6.00.2900.5512'deki güvenilmeyen bir arama yolu güvenlik açığı, yerel bir saldırganın geçerli çalışma dizinindeki bir Truva atı wab32res.dll dosyası aracılığıyla ayrıcalıklar kazanmasına izin verebilir.
1. Dizin Geçişi Ayrıcalık Yükselmesi Güvenlik Açığı
CVE-2015-0016
Terminal Hizmetleri bileşeni TSWbPrxy'deki bu dizin geçişi güvenlik açığı, uzaktaki bir saldırganın yürütülebilir bir dosyada özel hazırlanmış bir yol adıyla ayrıcalıklar elde etmesine olanak verebilir.
Microsoft, Ocak 2015'te Windows 7 için ana desteği sona erdirdi, ancak bu yazı itibariyle Windows 7, masaüstü işletim sistemi pazar payının% 55'inden fazlasını yönetmeye devam ediyor. Bu güvenlik açıklarının altyapınızın güvenlik duruşunu zayıflatmasına izin vermeyin—UpGuard, en yaygın olarak veri ihlallerine yol açan kritik güvenlik kusurları için tüm Windows ortamınızı tarayabilir. Bugün başlayın, sonsuza kadar 10 düğüme kadar ücretsizdir.
Kaynak
https://redmondmag.com/articles/2014/10/27/windows-7-sales-to-consumers.aspx?admgarea=BDNA
https://www.infoworld.com/article/2626907/the-ultimate-guide-to-windows-7-security.html
https://resources.infosecinstitute.com/windows-7-security-features/
>https://nakedsecurity.sophos.com/2014/10/15/the-sandworm-malware-what-you-need-to-know/
https://www.techopedia.com/definition/24288/graphics-device-interface--gdi
https://www.pcmag.com/news/331101/mainstream-windows-7-support-ends-today-but-don't-panic