MS Office'in Güvenlik Açığından Nasıl Korunursunuz?

Zaman zaman bazı platformlarda ya da programlarda, güvenlik açığı bulunuyor ve bu açıklar platformun kullanıcılarının kişisel bilgilerini tehdit edebiliyor. Buna benzer bir açık, Embed güvenlik araştırmacıları tarafından çok sayıda insan tarafından kullanılan Microsoft Office içerisinde bulundu. Microsoft Office 2000'de, 17 yıl öncesinde "EQNEDT32.EXE" tanıtılmıştı. Microsoft Office 2007'den sonra da piyasaya sürülen diğer sürümlerde, yazılımın eski sürümleriyle belgelerinin uyumlu olması için yine "EQNEDT32.EXE" kullanıldı. Böylece "EQNEDT32.EXE", Microsoft Office'in eski sürümlerinde kaydedilen belgelerin, yeni sürümlerde de açılmasını sağladı. Fakat eski sürümlerdeki dosyaların, yeni sürüm Microsoft Office'lerde açılmasını sağlayan "EQNEDT32.EXE" yazılımının içerisinde, bir açık bulundu.

Kişisel bilgisayara bulaşacak bir virüs, neredeyse herkesin korkulu rüyasıdır çünkü kişisel bilgileriniz, fotoğraflarınız vs bir anda hiç bilmediğiniz kişilerin ellerine geçebilmektedir. Microsoft Office'te var olan açık nedeniyle, böyle bir şeyle karşılaşmanız olası bir durum. EQNEDT32.EXE'nin içerisinde bulunan açık, kişisel bilgilerinizin üçüncü kişiler tarafından ele geçirilmesine neden olabilir ve bu kişiler herhangi bir izne ihtiyaç duymadan bilgisayarınızın kontrolünü sağlayabilir. EQNEDT32.EXE'den kaynaklanan güvenlik açığı, CVE-2017-11882 olarak tanımlanıyor. EQNEDT32.EXE'de belgeler eklenmesi ya da düzenlenmesinden sorumlu Microsoft Office bileşeninde var olan hata, kötü amaçlı kodların çalıştırılmasına ortam hazırlıyor. Fakat bu açık, Kasım ayında Microsoft tarafından düzletildi. Microsoft'un Kasım'da yayınladığı MS Office güvenlik yamalarını bilgisayarınıza indirmeniz, bu durumdan korunmanız için yeterli. Açığı düzeltmek için kayıt defterinde, verilen kodları çalıştırmanız da işe yarayacaktır;

64 bit işletim sistemi için;

reg add "HKLMSOFTWAREMicrosoftOfficeCommonCOM Compatibility{0002CE02-0000-0000-C000-000000000046}" /v "Compatibility Flags" /t REG_DWORD /d 0x400

32 bit işletim sistemi için;

reg add "HKLMSOFTWAREWow6432NodeMicrosoftOfficeCommonCOM Compatibility{0002CE02-0000-0000-C000-000000000046}" /v "Compatibility Flags" /t REG_DWORD /d 0x400

Eğer hala bu yamaları bilgisayarınıza yüklemediyseniz, güvenmediğiniz dokümanları açmamanız öneriliyor.