Microsoft ASN Açığına Karşı Tedbir Alın

0
FZ
California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

M$ ve Shared Source

anonim

Microsoft, "open-source" a karşı çıkarttığı "shared source" silahına, "kilit kodları"nı açmak suretiyle WinCe 3.0 sürümünü dahil etti. Bu "shared source" modeli bana -Korkunun ecele faydasi yok - lafını hatırlatıyor nedense... Microsoft'un konu ile ilgili sayfasına tıklayıp ulaşabilirsiniz.

Microsoft Java Desteğini Çekiyor

anonim

Önceki hafta, Microsoft yeni XP işletim sisteminde JVM'yi (Java Virtual Machine) bulundurmayacağını açıkladı. Bu demek oluyor ki, XP'nizi kurup internete bağlandığınızda ve yahoo'nun oyun sunucusuna girdiğinizde o güzelim oyunları oynayamıyor olacaksınız.
Çözüm? Görünürde oldukça basit aslında, kullanıcı JVM'yi netten indirip yükleyebilir ve bütün sorunlar çözülür. Ancak ortalama bir bilgisayar kullanıcısından JVM'nin ne olduğunu bilmesini beklemek iyimser bir yaklaşım olur.

Microsoft GadgetCup 2006

zeux

Microsoft'un yeni nesil işletim sistemi MS Vista ile çıkacak bir teknoloji olan "gadget" ile kullanıcılara farklı bilgiler sunulabilecek.

Bu da oldu: Microsoft 20 bin satır kodunu Linux'a açtı

anonim

Microsoft sessiz sedasız 20bin satırlık olduğu söylenen bir device driver (aygıt sürücüsü) setini Linux kernel'inde kullanılması temennisi ile GPL v2 lisansı altında Linux camiasına bahşetti. Amaç "virtual machine"lere kurulan Linux'ların daha verimli ve hızlı çalışmasını sağlamak(mış).

Vista'yı 2007'nin 2. çeyreğinden önce beklemeyin

anonim

Gartner'in yaptığı araştırmaya göre Microsoft'un bir sonraki Windows sürümü olan Vista'nın 2007'nin 2. çeyreğinden önce piyasaya çıkmayacağı tahmin ediliyor. Kaynak