Microsoft ASN Açığına Karşı Tedbir Alın

California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Bu da oldu: Microsoft 20 bin satır kodunu Linux'a açtı

anonim
22 Temmuz 2009, 1 dakika okuma süresi

Microsoft sessiz sedasız 20bin satırlık olduğu söylenen bir device driver (aygıt sürücüsü) setini Linux kernel'inde kullanılması temennisi ile GPL v2 lisansı altında Linux camiasına bahşetti. Amaç "virtual machine"lere kurulan Linux'ların daha verimli ve hızlı çalışmasını sağlamak(mış).

Microsoft DRM nasıl deşifre edilir?

FZ
24 Ekim 2001, 1 dakika okuma süresi

Microsoft'un .WMA (Windows Media Audio File) tipindeki ses dosyalarını korumak (!) için geliştirmiş olduğu şifreleme sistemi olan MS-DRM (Microsoft Digital Rights Management) açık anahtar şifreleme için (public key cryptography) eliptik eğri yöntemini, blok şifreleme için DES algoritmasını, akış (stream) şifreleme için RC4 algoritmasını ve hash fonksiyonu olarak da SHA-1 algoritmasını kullanmaktadır.
Şimdi bu teknik detaylardan sonra diyebilirsiniz ki breh breh adamlar yapmış, yani çözmesi çok zor olsa gerek, bu sefer Microsoft sağlam iş çıkarmış.
Ancak eski dost Microsoft bizi yanıltmadı ve gene bir açık verdi. Yukarıda acayip karizmatik görünen sistemin nasıl deşifre edilebileceğine dair teknik bilgiler ve konu ile ilgili programlar + kaynak kodları isterseniz yapmanız gereken MS-DRM adresini ziyaret etmek.

Windows XP`nin yeni marifetleri

larweda
10 Haziran 2001, 3 dakika okuma süresi

The Wall Street Journal`da çıkan bir habere göre, Windows işletim sisteminin yeni versiyonu olan Windows XP (ki 25 ekim`de piyasaya çıkacağı duyuruldu) ile beraber gelen Internet Explorer`da Smart Tags olarak adlandırılan yeni bir özellik olacakmış. Bu özellik sayesinde nette dolaşirken bir sayfa görüntülendiği zaman sayfa üzerindeki belirli kelimeler, otomatik olarak belirli web sitelerine linklenmiş olacak. Yani web sayfasının editörü ya da tasarımcısı sayfasında mesela Microsoft kelimesini kullanınca bu kelimeye bir link verilmemiş olmasına rağmen otomatik olarak www.microsoft.com`a linklenmiş olarak görünecek. Bunun türkçesi ise, tasarladığınız ya da yarattığınız sayfalara Microsoft tarafından müdahale edilmesi oluyor.

XP Service Pack yolda

SHiBuMi
25 Mayıs 2002, 1 dakika okuma süresi

Geçtiğimiz Cuma günü, Microsoft bu ay sonunda XP için ilk service pack'inin beta sürümünü yayınlayacağını duyurdu. Bu service pack ile ilk hedef, Microsoft'un güvenlik açıklarının üzerine gitmek ve bu konuda IT dünyasında yaygın olan Microsoft'a karşı güvensizliği ortadan kaldırabilmek. Atalarımız "Adın çıkacağına canın çıksın" diye boşuna söylememişler, bu izlenimi silebilmek Microsoft için pek de kısa sürede gerçekleşecek gibi gözükmüyor.

Micros~1 yazılım korsanlığından ceza aldı!

sundance
26 Haziran 2003, 1 dakika okuma süresi

2002 yılında Newsforge'unhaberine göre Micros~1 27 Eylül 2001'de Fransız mahkemelerinde Soft Image yazılımının kendine ait olmayan kısımlarını satmaktan dolayı $422,000 cezaya çarptırılmış (ve komiktir ki, Slashdot, Newsforge ya da Linux Today gibi yayın organları bu haberi Peru Milletvekili Edgar David Villanueva Nuñez meşhur mektubunda bahsedene kadar ıskalıyorlar.)

Aynı Micros~1 bugün, Amerikan mahkemelerinde bu sefer $19,000,000'lık bir tazminat istemiyle yargılanırken nedense yine hiçbir yerde haber yok...