0patch, Microsoft’un desteği sona eren bazı Windows Server sürümleri için yeni güvenlik yamaları yayımladı. Yamalar, Windows DNS Server’daki CVE-2026-62878 kodlu açığı hedefliyor. Microsoft, desteklenen sürümler için düzeltmeyi Ağustos 2026 güncellemeleriyle sunmuştu.
Açık, DNS sunucusunun belirli sorguları işlerken bellekte taşmaya yol açabiliyor. 0patch’e göre saldırganın bunu uzaktan tetiklemek için oturum açması veya özel bir yetkiye sahip olması gerekmiyor. Sorun, sunucuda kod çalıştırılmasına imkân verebilecek bir güvenlik riski oluşturuyor.
Yeni mikro yamalar Windows Server 2008 R2, Windows Server 2012 ve Windows Server 2012 R2 için hazırlandı. 0patch, yamaların PRO ve Enterprise hesaplarında 0patch Agent kullanan çevrimiçi sistemlere dağıtıldığını belirtiyor. Kurulumu tamamlamak için sunucuyu yeniden başlatmak gerekmiyor.
Yamalar, eski sunuculardaki bu açığa yönelik bir koruma sağlıyor. Ancak 0patch de mikro yamaların desteği bitmiş bir işletim sistemindeki her güvenlik sorununu gideremeyeceğini söylüyor.
Kaynak: www.techspot.com