[{"id":407,"title":"Windows Server 24H2 G\u00fcvenlik Alarm\u0131 ? KB5066835 Yamas\u0131","content":"
\n

Siber güvenlik dünyas\u0131nda zafiyetlerin \"ya\u015f\u0131\" her zaman riskin bitti\u011fi anlam\u0131na gelmez. Bunun en güncel örne\u011fini, Microsoft’un modern i\u015fletim sistemleri için yay\u0131nlad\u0131\u011f\u0131 son toplu güncelle\u015ftirmelerde aç\u0131kça görüyoruz. Kökeni 2016 y\u0131l\u0131na dayanan bir aç\u0131k kaynak kütüphanesi zafiyeti, bugün en güncel Windows Server 24H2<\/strong> sistemlerimizi do\u011frudan etkileyebiliyor.<\/p>\n

Bu yaz\u0131m\u0131zda, sistem yöneticilerinin radar\u0131nda olmas\u0131 gereken CVE-2016-9535<\/strong> zafiyetini ve çözüm ad\u0131mlar\u0131n\u0131 ele al\u0131yoruz.<\/p>\n

Tehlike Nedir? (CVE-2016-9535 ve LibTIFF)<\/h3>\n

Zafiyetin merkezinde, görsel i\u015fleme süreçlerinde yayg\u0131n olarak kullan\u0131lan aç\u0131k kaynakl\u0131 bir kütüphane olan LibTIFF<\/strong> yer al\u0131yor. Bu kütüphanenin eski sürümlerinde (tif_predict.c<\/code> kaynakl\u0131), kötü amaçl\u0131 yap\u0131land\u0131r\u0131lm\u0131\u015f bir TIFF görseli i\u015flenirken bellek boyutu yanl\u0131\u015f hesaplan\u0131yor.<\/p>\n

Sonuç? Kritik (CVSS: 9.8) seviyede bir Y\u0131\u011f\u0131n Tabanl\u0131 Arabellek Ta\u015fmas\u0131 (Heap-based Buffer Overflow).<\/strong><\/p>\n

Sald\u0131rganlar, bu aç\u0131\u011f\u0131 manipüle ederek sistem üzerinde Uzaktan Kod Çal\u0131\u015ft\u0131rma (RCE)<\/strong> gerçekle\u015ftirebilir veya sistem servislerini tamamen çökerterek hizmet d\u0131\u015f\u0131 (DoS) b\u0131rakabilir.<\/p>\n

En Güncel Sistemler Neden Etkileniyor?<\/h3>\n

Peki, 2016'n\u0131n aç\u0131\u011f\u0131 neden 24H2 mimarisinde kar\u015f\u0131m\u0131za ç\u0131k\u0131yor?<\/p>\n

Bunun nedeni yaz\u0131l\u0131m tedarik zinciri (Supply Chain)<\/strong> ba\u011f\u0131ml\u0131l\u0131klar\u0131d\u0131r. \u0130\u015fletim sistemlerinin alt katmanlar\u0131nda yer alan faks, yazd\u0131rma alt yap\u0131lar\u0131 veya dahili imaj görüntüleme bile\u015fenleri, arka planda hâlâ bu köklü kütüphanelerin kod parçac\u0131klar\u0131n\u0131 bar\u0131nd\u0131rabiliyor. Microsoft, modern i\u015fletim sistemlerini tamamen güvenli hale getirmek ad\u0131na bu eski kal\u0131nt\u0131lar\u0131 da geriye dönük olarak temizlemektedir.<\/p>\n

Çözüm: KB5066835 Güncelle\u015ftirmesi<\/h3>\n

Microsoft, x64 tabanl\u0131 Windows Server 24H2 ve Windows 11 sistemler için bu aç\u0131\u011f\u0131 kapatan KB5066835<\/strong> toplu güncelle\u015ftirme paketini devreye ald\u0131.<\/p>\n

Bu yama, alt bile\u015fenlerdeki bellek tahsis aritmeti\u011fini ve s\u0131n\u0131r kontrollerini düzelterek güvenlik aç\u0131\u011f\u0131n\u0131 tamamen ortadan kald\u0131r\u0131yor. Güncelleme ba\u015far\u0131yla uyguland\u0131\u011f\u0131nda, i\u015fletim sistemi derleme numaran\u0131z 26100.6899<\/strong> (veya üzeri) seviyesine yükselmektedir.<\/p>\n

Sistem Yöneticileri \u0130çin 3 Ad\u0131ml\u0131 Aksiyon Plan\u0131<\/h3>\n

E\u011fer altyap\u0131n\u0131zda Windows Server 24H2 veya Windows 11 24H2 çal\u0131\u015ft\u0131ran sunucu ve istemciler varsa, a\u015fa\u011f\u0131daki ad\u0131mlar\u0131 h\u0131zla uygulaman\u0131z\u0131 öneririz:<\/p>\n

    \n
  1. \n

    Envanter Kontrolü:<\/strong> WSUS, SCCM veya Microsoft Defender for Endpoint üzerinden sistemlerinizin derleme (build) numaralar\u0131n\u0131 filtreleyin.<\/p>\n<\/li>\n

  2. \n

    Yama Da\u011f\u0131t\u0131m\u0131:<\/strong> Test ortamlar\u0131nda do\u011frulamas\u0131 yap\u0131lan KB5066835<\/strong> güncellemesini üretim (production) ortam\u0131ndaki sunucular\u0131n\u0131za planl\u0131 bir kesinti pencerelerinde da\u011f\u0131t\u0131n.<\/p>\n<\/li>\n

  3. \n

    Do\u011frulama:<\/strong> Güncelleme sonras\u0131nda sunucularda PowerShell üzerinden a\u015fa\u011f\u0131daki komutu çal\u0131\u015ft\u0131rarak güvenli derleme sürümüne ula\u015ft\u0131\u011f\u0131n\u0131z\u0131 teyit edin:<\/p>\n\n

    \n
    \n
    \n
    PowerShell<\/span>