Microsoft ASN Açığına Karşı Tedbir Alın

California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Ah Microsoft Vah Microsoft...

elrond
5 Kasım 2001, 1 dakika okuma süresi

Bildiğimiz gibi Passport.com Microsoft`un .Net vizyonunun en önemli mihenk taşlarından biri. Passport servislerinin en güzel kullanım yerlerinden biri de e-Wallet. Evet! Bildiniz! Passport Authentication`da tespit edilen bir güvenlik açığı nedeniyle servis geçici olarak hizmet dışı. (Ne yalan söyleyeyim ben bile bu servisi güvenip te kullanmamıştım)

Windows 2000 Güvenlik Listesi

conan
19 Aralık 2002, 1 dakika okuma süresi

Bu linkte windows 2000 install edildikten sonra yapılması gerekenleri anlatan çok güzel bir güvenlik listesi var. Elinizin altında birçok Windows 2000 server varsa bu listeden yararlanmak kötü kabuslarınıza biraz olsun son verebilir.

ASP+ ve C# neler getirecek?

FZ
18 Ekim 2000, 1 dakika okuma süresi

Microsoft şimdiden yeni Internet teknolojileri ile ilgili olarak ortalığı bombardıman etmeye başladı. Bunlardan en çok üzerinde durulanı ASP+ ve C# teknolojileri.

Microsoft Açık Koda Isınmaya Başladı

FZ
20 Eylül 2005, 1 dakika okuma süresi

Microsoft'un Microsoft Windows Server 2003, Compute Cluster Edition işletim sisteminde uzun zamandır paralel bilgi işlemcilerin kullandığı açık kodlu MPI (Message Passing Interface) altyapısını kullanacağı haberleri epey tartışmaya yol açtı ve ilgiyle karşılandı.

Microsoft'un artık gizlisi saklısı olmadan rüştünü ispatlamış açık kodlu yazılımları kendi ürünlerinde kullanmaya başlaması kimilerine göre yeni bir dönemin başlangıcı.

Gizli şifre şoku

pulsar
19 Mart 2001, 2 dakika okuma süresi

ABD gizli servisinin, Microsoft yazılımlarındaki ana şifreyi kullanarak Alman ordusunun gizli belgelerini tek tek ele geçirdiği ileri sürüldü...