Internet Explorer'da 4 Yeni Kritik Güvenlik Açığı

0
anonim
Mozilla'da açık çıkar da IE bunun altında kalır mı? Kalmaz tabi. Son bir iki hafta içinde 9 tane kritik güvenlik açığı bulunan IE, 4 yeni güvenlik açığıyla aramıza geri dönüyor.

Bu açıklar;dışardan betik çalıştırma, Sık kullanılanlar içindeki Kanallar listesine yeni kanal eklenince dışardan kod çalıştırabilme, Sık Kullanılanlar konumunun dışına sık kullanılanları ekleyebilme ve başka pencerelerden içerik değiştirme gibi "kritik" açıklar.

Bu açıklardan korunmak için Active Scripting'in devre dışı bırakılması veya daha garantili bir çözüm olarak Mozilla, Opera, Konqueror v.b. güvenli Internet tarayıcıları kullanılması tavsiye edilyor.

Ayrıntılı bilgiyi /.'da bulabilirsiniz.

Görüşler

0
Challenger
Sanki bir bina çöküyormuş gibi. Orada burada çatlaklar oluşuyor ve yamanıyor. Peki yamaya yamaya nereye kadar?

Az önce Windows Update' te 8 adet yeni ve kritik güvenlik yaması gördüm ve iş yerindeki Windows XP kullanmak zorunda bırakıldığım PC' ye yükledim. Yamaların yamadığı bir açık çok enteresan. Açık şu "zamanlanmış görevler" denilen basit alet var ya! Aha işte onda! Yuh! dedim, başka bir şey çıkmadı.
Görüş belirtmek için giriş yapın...

İlgili Yazılar

Microsoft ASN Açığına Karşı Tedbir Alın

FZ

California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

Ucuz Windows, Linuxçuları kızdırdı

acemi_

Künye bölümünde "sektörün doğru, tarafsız ve gerçek olarak bilgilenmesini sağlamak ve sağlıklı bir iletişim kurmak amacıyla yayınlanmakta" olduğu belirtilen TÜBİDER'e ait TÜBİDER Bilişim Dünyası adlı sitenin bana gönderdiği spam mail ile "Microsoft'un Türkiye'de de Türkçe olarak sunmaya hazırlandığı Ucuz Windows işletim sistemi için Linux cephesinin küplere binmiş" olduğunu öğrendim.

Microsoft´tan Java´ya karşı yeni ataklar

elrond

Microsoft bu hafta yeni bir araç ile Java Developerları .Net platformuna davet ediyor. Microsoft J++'ın yeni sürümü Visual J#.Net.(Tam anlamıyla bir yükseltme sürümü kabul edemeyiz aslında) J# altında yazılan programlar tahmin edebileceğiniz(!) gibi, bildiğimiz Java VM'ler ile çalışmıyor. J#'ın amacı yeni kod bilgisi gerekmeden bildiğiniz Java kodları ile .Net platformunda çalışacak uygulamalar geliştirmek. Eskiden geliştirdiğiniz Java uygulamaları var ise bunları J# ta derleyip .Net` e taşımak mümkün olacak.

M$ Windows CE kodunu açığa çıkardı

larweda

Artık Microsoft`un da açık kod`dan ne anladığını görebileceğiz. Windows CE 3.0`ın kodu şu anda piyasaya sürülmüş durumda. Microsoft, açık kaynak hareketinin bilgisayar teknolojisi dünyasına etkisini farkettiğini, kendilerinin de bu oluşuma çıkarları doğrultusunda katılacağını çok daha önce açıklamıştı. Tahminim kodun piyasaya sürülmesinin bu kadar gecikmesi içindeki pisliklerin temizlenerek Microsoft`un gülünç görünmesini engellemek için olsa gerek.

Microsoft GNU/Linux ile Savaşında Yeni Bir Yöne Kayıyor

anonim

News.com´un haberine göre Microsoft tarafından finanse edilen " bağımsız " araştırmalar serisi çerçevesinde Get The Facts kampanyası başlatıldı. Kampanya çerçevesinde Microsoft TCO kavramından vazgeçip " interoperability " kavramını tartışmaya açmak istiyor.