Microsoft ekim ayındaki ikinci Office güncellemesiyle 30 açığı kapattı

Microsoft, 15 Ekim’de ekim ayının ikinci Office güvenlik güncellemesini yayımladı. Şirketin MSRC kayıtlarına göre bu dalga Word, Excel, Outlook, PowerPoint ve SharePoint’i kapsayan 30 açığı kapatıyor. Açıkların 22’si uzaktan kod çalıştırmaya izin veriyor ve üçü kritik olarak etiketlendi. Microsoft, açıkların hiçbirinin kamuya açıklanmadığını ve şu anda aktif olarak sömürülmediğini belirtiyor.

Listenin ağırlığı Word’de

Otuz kaydın 23’ü Word’ü ilgilendiriyor. Bunların 18’i uzaktan kod çalıştırma açığı ve çoğu 8.8 CVSS puanına sahip: CVE-2026-108426, CVE-2026-108427, CVE-2026-108428, CVE-2026-108429, CVE-2026-108430, CVE-2026-108431, CVE-2026-108432, CVE-2026-108437, CVE-2026-108441, CVE-2026-108442, CVE-2026-108443, CVE-2026-108445, CVE-2026-108447, CVE-2026-108449, CVE-2026-108450 ve CVE-2026-108451. Kritik işaretlenen iki kayıt CVE-2026-108439 ile CVE-2026-108440. Hataların büyük bölümü hazırlanmış bir dosyanın açılmasıyla tetiklenen bellek taşmaları ve serbest bırakılmış bellek kullanımı (use-after-free) hataları. Microsoft’un kayıtlarına göre önizleme bölmesi (Preview Pane) bu açıklar için saldırı vektörü değil; dosyanın açılması gerekiyor.

Word tarafında ayrıca 7.8 puanlık bir güvenlik özelliği atlatma açığı (CVE-2026-108433) ile 6.5 puanlı dört bilgi ifşası kaydı yamalandı: CVE-2026-108434, CVE-2026-108435, CVE-2026-108436 ve CVE-2026-108438.

Excel, Outlook, PowerPoint ve SharePoint

Excel’de 8.8 puanlı bir uzaktan kod çalıştırma açığı (CVE-2026-108446), Office paketinin genelinde tanımlanan bir başka kod çalıştırma kaydı (CVE-2026-108444) bulunuyor. Outlook’taki CVE-2026-108448 kritik seviyede; puanı 7.5 ve saldırının başarılı olması için daha zor koşullar gerekiyor. SharePoint Server Subscription Edition’ı etkileyen CVE-2026-108452 ise 8.8 puanlı ve sömürü için yetkili bir kullanıcı hesabı gerektiriyor. PowerPoint tarafında 6.5 puanlı üç bilgi ifşası açığı (CVE-2026-108453, CVE-2026-108454, CVE-2026-108455) kapatıldı.

Hangi sürümler ve nasıl güncellenir

Açıklar Microsoft 365 Apps for Enterprise (32 ve 64 bit), Office LTSC 2021, Office LTSC 2024 ile Mac için Office 365 ve Mac için Office LTSC 2021/2024 sürümlerini etkiliyor. Microsoft 365 Apps kurulumları otomatik güncellemeyle 16.0.17932.21056 yapısına, Office LTSC 2024 aynı yapıya, Office LTSC 2021 ise 16.0.14334.20974 yapısına yükseliyor. Mac tarafında hedef sürüm 16.114.26101123, SharePoint Server Subscription Edition için düzeltme 16.0.20326.20190 yapısında. Office’in güncel olup olmadığını görmek için Dosya menüsünden Hesap bölümüne girip Güncelleme Seçenekleri altındaki sürüm bilgisine bakılabilir; kurumsal dağıtımlarda yamalar Microsoft 365 Apps güncelleme kanalından gelir.

Kaynak: Microsoft MSRC · NVD