Buffer Overrun´la Kullanıcı Haklarını Yükselten Windows Çekirdek Hatası

Entercept tarafından yeni bulunan (16 nisan) bir gediğe göre tum NT4.0, WinXP ve Win2K sistemlerde login olunup bu yeni bulunan teknik ile kullanıcı haklarının terfisine yol açılabiliniyor. MS bu konu ile ilgili `patch´ i yayınlamış. Bu konuyla ilgili Microsoft sayfası: MS TechNet

Büyük firma, büyük yazılım, büyük delik... Birisi beni bu tümevarım `loop´undan çeksin alsın!!! Saygılar...

Görüşler

barisozyurt
yaklaşık 23 yıl önce

Uzun zamandır Microsoft ürünleri güvenlik uyarıları serisini sit-com seyreder gibi seyrediyorum. Senaryoya benim de katkım olsun. Uzmanlar Microsoft un çıkardığı yamanın uygulanmaması konusunda sistem yöneticilerini uyarıyormuş :

http://www.vnunet.com/News/1140296

anonim
yaklaşık 23 yıl önce

gercekten komplo varmı diye dusunuyorum acayip seyler oluyor bu microsoft cevresinde bakın belkide patch içinde bir nevi dinleme aracı olamazmı :)
uzmanlar bence haklı ama bu sanki bırakın windowsu linux kullanın ne olup bittiğini gorunn gibi sozlere benziyor:)

SAMETC

anonim
yaklaşık 23 yıl önce

İlginc bir sekilde, bu acigin Windows'un PTRACE gorevini goren kodlarinda oldugunu biliyormuydunuz ?

Gecenlerde benzer bir acik, Linux kernelde yasanmisti. Su anda da ayni sekilde, debugging islevlerinde kernelden verileri evnet viewer'e aktaran sistemde benzer bir acikta Windows uzerinde var. Bu yama mevzusu buna yonelik.

Acaba, MS bu kodu alip Linux'tan mi arakladi dersiniz ? Dilin kemigi yok vallaaa...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

Bill Gates´in Spam E-Posta İle Mücadele İçin Önerisi

cayfer
7 Mart 2004, 1 dakika okuma süresi

Bill Gates spam ile başa çıkabilmek için bir öneride bulunmuş. Temel olarak e-posta göndermenin bedava olmaması gerektiği fikri üzerine kurulu bu öneride, Gates, e-posta gönderenlerin, bilgisayarlarının işlem gücünün SETI@home projesine benzer bir mantıkla başkaları tarafından kullanılmasına izin vermelerini önermiş.

Ben bu önerinin nasıl olup da B. Gates gibi akıllı bir adamdan geldiğini anlayamadım.

"Acaba başka bir hesabı mı var?" diye düşünmekten kendimi alamıyorum.

Spam hepimizin başının belası ama çözüm için neden böyle uçuk bir fikirle ortaya çıktı acaba? Bir yerlere bilgisayarımın kullanılabileceğine ilişkin kayıt girmemi ve birilerinin bilgisayarımı kullanmasına izin vermemi nasıl bekleyebiliyor?

Hadi diyelim verdim.... Windows işletim sistemi altında bu nasıl olacak? rexec, rsh benzeri bir olanak var da benim mi haberim yok! Yoksa www.microsoft.com'dan bir program indirip yüklememi mi bekliyor? Yoksa insanların e-posta gönderebilmek için WinX işletim sistemlerini örneğin Windows MP'ye upgrade etmeleri mi gerekecek?

Bu işte bir bit yeniği var ama ne?

Microsoft da cep telefonu pazarında

larweda
17 Mart 2001, 1 dakika okuma süresi

Yeni bir İngiliz cep telefonu şirketi olan Sendo Plc. ile ortaklığa giden Microsoft, yeni geliştirmekte olduğu "Stinger" kod adlı Smartphone platformunu ilk defa Sendo ile birlikte geliştirdikleri Sendo Z100 Smartphone adı verilen cihazda piyasaya süreceğini duyurdu. Sendo Z100`ün Sonbahar 2001`de piyasada olması bekleniyor.

Microsoft Süperbilgisayar dünyasına giriyor

tongucyumruk
24 Haziran 2004, 1 dakika okuma süresi

News.com'ta yayınlanan habere göre Microsoft şimdi de dağıtık sistemler ve süperbilgisayarlar piyasasına girmeye hazırlanıyor. Şu an Linux'un baskın olduğu alanlardan biri olan süperbilgisayar sistemlerinde Windows'un ne kadar tutunabileceği ise merak konusu.

Son olarak News.com'daki haberin orjinal metninden bir alıntı:

Microsoft hopes that its new Windows version will make it easy to manage clusters and to develop software for them. It also promises "a secure...platform with high performance and low total cost of ownership."

IE'yi Durdurun

Soulblighter
23 Ağustos 2005, 1 dakika okuma süresi

www.stopie.com, neden Internet Explorer kullanılmaması gerektiği üzerine hazırlanmış bir site. Özellikle Internet Explorer kullanan arkadaşlar bir gözatsınlar :)

Novell & Microsoft (GNU/Linux & Windows)

cbc
3 Kasım 2006, 1 dakika okuma süresi

The Wall Street Journal Microsoft ile Novell anlaşmasını bildiriyor.

Haberde Novell hisselerinin 16% artarken Red Hat hisselerinin de %2 değer kaybettiği belirtiliyor. Şaşırtıcı olan ise Microsoft hisselerinin bir miktar değer kaybetmesi.

Yine aynı haberde, uzmanların bu ve Oracle - Red Hat işbirliği gibi birlikteliklerin firmaların özgür yazılıma olan güvenini arttırarak daha rahat yatırım yapmalarına olanak sağlayacağını tahmin ettiklerinden bahsediliyor.

Novell'in sitesindeki haberde yazanlar temel hedefleri özetliyor:

Sanallaştırma
Office Open XML
Ortak çalışma çatısı
Mono, OpenOffice, Samba

Novell çalışanı olan Miguel de Icaza'nın yorumunu okuyabilir, Türk özgür yazılım camiasının bir kısmının fikirlerine de göz atabilirsiniz.