Microsoft, 10 Kasım 2026’da yayınladığı aylık güvenlik güncellemesiyle Office ailesinde toplam 134 uzaktan kod çalıştırma (RCE) açığını kapattı. Şirketin Güvenlik Yanıt Merkezi (MSRC) kataloğunda bu ay 1362 zafiyet ve 243 ürün kaydı bulunuyor. Dağılım şöyle: Excel 53, Word 58, Outlook 18, PowerPoint 5 RCE kaydı.
Excel’de dosyayı açmak yeterli
Açıklardan biri CVE-2026-118292. MSRC kaydına göre Excel’de yığın tabanlı tampon taşması (stack-based buffer overflow) var ve CVSS 3.1 puanı 8.8. Saldırgan, özel hazırladığı bir çalışma kitabını açmaya ve farklı bir dosya biçiminde kaydetmeye ikna ediyor; bu sırada kod çalıştırılabiliyor. Önizleme bölmesi bu açıkta saldırı vektörü değil, yani dosyanın gerçekten açılması gerekiyor. Word tarafındaki 58 RCE kaydında da en yüksek puan 8.8.
PowerPoint’te önizleme bile risk
CVE-2026-120001 numaralı PowerPoint açığında bu kez öbek tabanlı tampon taşması (heap-based buffer overflow) söz konusu; puanı yine 8.8. Buradaki ayrım kritik: MSRC, önizleme bölmesinin bu açıkta saldırı vektörü olduğunu yazıyor. Yani dosyayı açmadan, yalnızca seçili hale getirmek yeterli olabiliyor. Açık, sunuma özel hazırlanmış bir ses dosyası eklenmesiyle tetikleniyor.
E-posta ve Windows tarafı
Outlook’ta 18 RCE kaydı var. CVE-2026-123375, özel hazırlanmış bir ekin açılmasına dayanıyor ve 8.8 puanlı. Windows tarafında Windows Search bileşeninde 9.8’lik bir RCE (CVE-2026-116928) ile 7.8’lik bir yetki yükseltme (CVE-2026-119954) yamalandı. İkincisinde saldırgan mutlak yol izleme (absolute path traversal) ile SYSTEM yetkisi alabiliyor; sisteme giriş yapmış bir kullanıcı hesabı gerekiyor. Yama numarası KB5131085. Windows Search RCE için KB5132061 ve KB5132043 sürümleri yayınlandı; kayıtlarda etkilenen sistemler arasında Windows 11 26H2 de görünüyor.
Ne yapmalı?
Microsoft 365 aboneleri güncellemeyi otomatik alır, ancak Office uygulamalarında Dosya, Hesap, Güncelleme Seçenekleri yolundan sürümün kurulu olduğunu doğrulamak gerekiyor. Office 2021 ve 2024 LTSC kullanıcılarının aylık güvenlik güncellemesini Microsoft Update üzerinden kurması şart. Mac’te Office kullananlar Microsoft AutoUpdate ile güncellemeli. Windows’ta KB5131085, KB5132061 ve KB5132043 güncellemelerinin yüklü olup olmadığına bakılmalı.
Dosya açma alışkanlığı bu açıkların en zayıf halkası. Tanımadığınız kaynaklardan gelen Excel, Word ve PowerPoint dosyalarını açmadan önce bir kez daha düşünün; PowerPoint dosyalarında önizleme bölmesinden geçirmek bile risk taşıyor.
Kaynak: Microsoft MSRC
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.