Buffer Overrun´la Kullanıcı Haklarını Yükselten Windows Çekirdek Hatası

Entercept tarafından yeni bulunan (16 nisan) bir gediğe göre tum NT4.0, WinXP ve Win2K sistemlerde login olunup bu yeni bulunan teknik ile kullanıcı haklarının terfisine yol açılabiliniyor. MS bu konu ile ilgili `patch´ i yayınlamış. Bu konuyla ilgili Microsoft sayfası: MS TechNet

Büyük firma, büyük yazılım, büyük delik... Birisi beni bu tümevarım `loop´undan çeksin alsın!!! Saygılar...

Görüşler

barisozyurt
22 yıl önce

Uzun zamandır Microsoft ürünleri güvenlik uyarıları serisini sit-com seyreder gibi seyrediyorum. Senaryoya benim de katkım olsun. Uzmanlar Microsoft un çıkardığı yamanın uygulanmaması konusunda sistem yöneticilerini uyarıyormuş :

http://www.vnunet.com/News/1140296

anonim
22 yıl önce

gercekten komplo varmı diye dusunuyorum acayip seyler oluyor bu microsoft cevresinde bakın belkide patch içinde bir nevi dinleme aracı olamazmı :)
uzmanlar bence haklı ama bu sanki bırakın windowsu linux kullanın ne olup bittiğini gorunn gibi sozlere benziyor:)

SAMETC

anonim
22 yıl önce

İlginc bir sekilde, bu acigin Windows'un PTRACE gorevini goren kodlarinda oldugunu biliyormuydunuz ?

Gecenlerde benzer bir acik, Linux kernelde yasanmisti. Su anda da ayni sekilde, debugging islevlerinde kernelden verileri evnet viewer'e aktaran sistemde benzer bir acikta Windows uzerinde var. Bu yama mevzusu buna yonelik.

Acaba, MS bu kodu alip Linux'tan mi arakladi dersiniz ? Dilin kemigi yok vallaaa...

Görüş belirtmek için giriş yapın...

İlgili Yazılar

M$ Ve Oyunları

anonim
10 Aralık 2002, 1 dakika okuma süresi

Aşağıdaki yazı bir üniversite öğrencisi tarafından yazılmış, serbest yazılımın yaygınlaşmamasının uzun vadedeki etkilerinden birini gösteren bir yazıdır.

-bana dokunmayan yılan bin yaşasın ve bu dünya kimseye kalmaz dert etmeyin takılın diyenlere adanmıştır-

Microsoft ve C++ İle C# Dillerinin Geleceği

FZ
12 Kasım 2002, 1 dakika okuma süresi

Geçen Perşembe günü duyurulan Tablet PC ürünü için New York'a giden Bill Gates Washington eyaletine döndü ve C++ ile C# dillerinin geleceğine dair bir brifingi yazılım geliştiricilere, bilgisayar bilimcilere ve öğrencilere sundu.

ACM (Association for Computing Machinery) kurumunun 17. yıllık Nesneye Yönelik Programlama, Sistemler, Diller ve Uygulamalar (OOPSLA) konferansında söz alan Gates Microsoft Visual C# .NET ve Visual C++ .NET ilgili gelecek vizyonunu koydu ve yazılım geliştirme ekiplerinin ürün ürün problemlerini hızlı şekilde tespit etmelerini sağlayacak olan bir yazılım test etme sistemini tanıttı.

SUS Raporu (devam)

cayfer
21 Ekim 2003, 4 dakika okuma süresi

Murat09 ve FM editörleri kızacak gene "yetti senin SUS'un. Sus artık" diye ama ben gene de deneyeyim. :)

Pztesi sabahı işe gittim ki SUS tüm MS yamalarını indirmeyi bitirmiş. Yamalar SUS üzerinden sunulmak üzere onay bekliyor. Aman ne güzel... Kayda değer ilk ilerleme kaydedildi. (Hatırlatma: Win2K server'ın yamalarını MS destek sitesinden yapmam üç gün sürmüştü. Aslında bu benim ilgisizliğimdendi. Makinenin başında beklemediğim için garibim çok kereler uzun saatlerce lisans anlaşmasını kabul etmemi beklemişti. Eğer makinenin başında bekleseydim 2 günde falan biterdi.)

Windows Kullanmanın Dayanılmaz Maliyeti

cayfer
2 Şubat 2006, 3 dakika okuma süresi

Bugün, ağ sorunları yaşadığı için destek isteyen bir tanıdığım bilgisayarını bana getirdi (dizüstü).

Savaş resmen başladı!

sundance
1 Şubat 2008, 1 dakika okuma süresi

Micros~1 Google'a rakip olacak! MSN Search Google ile kapışmaya hazırlanıyor derken, sonunda olan oldu.

BBC'de yer alan bu habere göre, MS, Yahoo'yu satın almak için $44 milyar dolarlık bir teklifte bulunmuş.