Microsoft ASN Açığına Karşı Tedbir Alın

California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Hırsızın hiç mi suçu yok?

cayfer
4 Aralık 2004, 1 dakika okuma süresi

Herkes Micros~1'u suçluyor. Yok "ele geçirilmiş bilgisayarlar", "yok virusler, solucanlar", "yok ad-ware'ler"... Diyelim ki bilgisayarınızda kullandığınız işletim sisteminde, ya da bir uygulama programında açık var. Bu, birilerinin bu durumu istismar etmesine haklı gerekçe olabilir mi?

Bir alışveriş merkezinin park yerinde bıraktığınız arabanınızı kilitlemeyi unutmuş olmak arabanızın soyulmasını haklı kılar mı?

Soyulan evinizin kapısını kilitlememiş olmanız, çelik kapılarla donatmamış olmanız bir kusur mu, ihmal mi?

3-5 virüs, ad-ware yazarını Kızılay'da (ya da Times Square'de) sallandırırsanız bu sorunlar çözülür mü?

Bence "Evet".

Total Copy: Olması gerektiği gibi

sundance
13 Haziran 2002, 1 dakika okuma süresi

Hep güzel Linux programlarından mı sözedeceğiz. Piyasada binlerce super Windows programları var, hatta birçoğu freeware hatta Open Source.

\r \r Bu konudaki en güzel sitelerden biri olan www.shellcity.net'de yeralan TotalCopy Windows makinaların yıllardır problemli olan Copy penceresine yenilik getiriyor. Herşeyden önce herhangibir dosya kopyalaması sırasında diğer makina kapansa, networkden düşse vs. geri geldiği anda kopyalamaya devam edebiliyorsunuz. Dahası ne hızda kopyalamay yapabileceğinizi bile o anda ayarlayabiliyorsunuz. Bence hiç kaçırmayın.

Microsoft Anti Spyware ve 3 yeni açık

yuxel
10 Ocak 2005, 1 dakika okuma süresi

"Eğer Windows kullanıyor ve internette geziniyorsanız, %90 olasılıkla bilgisayarınızda istemediğiniz bir casus vardır". Bu casus'u ortadan kaldırmak için işte karşınızda Microsoft Windows AntiSpyware Beta. Terzi kendi söküğünü dikmeyi öğreniyor ancak bir yeri dikiyor bir yer açık veriyor: Internet Explorer 6 ve Service Pack 2 ikilisini etkileyen, kullanıcıların dosyalarını silmeye olanak veren 3 yeni açık daha bulundu. Secunia.com çözüm olarak "Başka bir ürün kullanın" diyor

Haber Kaynağı : /.

Şeytanın aklına gelir mi ? -ya da- GPL ölüyor mu ?

sundance
26 Haziran 2002, 1 dakika okuma süresi

Newsforge`un Newsweek`e dayanarak verdiği habere göre Microsoft`un yeni açıkladığı Palladium DRM/PKI güvenlik sistemine göre GPL ve benzeri uygulamalar tehdit altında.

\r \r Sözkonusu sistem, aynı SSL gibi bir yapı ile ve hardware destekli olarak bir bilgisayar üzerinde çalışacak programların aynı SSL sertifikalar gibi legal sertifikalara sahip olmasını gerektiriyor. Böylelikle güvenli uygulamalar, güvenli ağ yapısı üstünden çalışabilecek (bazı çok kötü yazılmış e-mail programları yüzünden Internet virüs kaynamaycak yani) Dahası GPL bir kaynak kodunu compile edip çalıştırmaya kalktığınızda boardunuz/CPU`nuz bunun çalışmasını reddedebilecek. Detaylar için Newsforge

Microsoft WinCE kaynak kodunu açıyor

tongucyumruk
11 Nisan 2003, 1 dakika okuma süresi

Microsoft Windows CE'nin kaynak kodlarnı açacağını duyurdu. Bunun diğer "Microsoft kaynak kodunu açtı" haberlerinden farkı ise Microsoft'un ilk defa kod üzerinde değişiklik yapmaya izin veriyor olması. Yeni "Paylaşılmış Kod" sistemine göre kodu alanlar kodu düzenleme ve bu değişikliklerle yayınlama haklarına sahip olacaklar. Microsoft'un açıklaması ve yeni lisanslama modeliyle ilgili detaylı bilgiye WindowsForDevices.com'dan ulaşabilirsiniz.

Ne dersiniz Micros~1 bir gün ışığı görür mü?