Microsoft ASN Açığına Karşı Tedbir Alın

0
FZ
California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Microsoft´tan Özgün Bir Fikir: Popup Engelleme!

bahadirkandemir

Web sayfaları arasında dolaşırken, “IE in Windows XP SP2” başlığını görünce, Internet Exploder’daki yeniliklerin ne olduğunu merak ettim ve Internet Explorer Weblog sayfasına adım attım...

Firefox, Opera, Netscape’de sorunsuz görüntülenen W3C standartlarına uygun XHTML+CSS sayfaları, Internet Explorer’da olması gerektiği gibi görünmüyordu, belki bir ilerleme vardır diye düşünerek okumaya başladım. Umduğumu bulamadım, ancak Microsoft’un çok orjinal bir fikir üreterek, Internet Explorer için bir Popup Blocker yazdığını okuyunca gülmekten yerlere yattım :)
User Experience Changes
We give users more control over their browsing experience in a few ways. First, we block most things from coming up without some user action; for instance, pages can no longer automatically start a download unless the user clicks a link or accepts the download via our new Information Bar UI. We also came up with a very original idea – popup blocking. J Sites can now no longer open windows except when the user clicks a link or button to initiate it. Similarly, sites cannot change your home page without a user click as well.

M$ ve yeni güvenlik arayışları

SHiBuMi

Microsoft, 25 Ekim'de yeni Windows XP'sini çıkarmaya hazırlanıyor. Her ne kadar bizim bilgisayar dergileri XP'nin tanıtımını yapmaktan çok Microsoft'un basın reklam bültenine yer ayırmışsa da (Dergilerden biri şöyle demiş: Windows XP, yeni görünümüyle ve yöntemleriyle kullanıcılara yaratıcılık, bağlantı ve iletişim özgürlüğü veren heyecanlı deneyimler sunuyor.), üzerinde durulmaya değer birkaç konu var. Onlardan birisi de Microsoft'un uygulamayı planladığı yeni kullanıcı kontrol sistemi.

Microsoft'tan kötü şaka sanırım!

conan

Bu sayfayı [support.microsoft.com] bir arkadaşımın emailinden aldım açıkçası. Sayfa Windows XP'nin yeni çıkan Service Pack 2'sini sisteminize kurduktan sonra çalışmalarında muhtemelen problem yaşayabileceğiniz programların bir listesini veriyor. İçinde bir çok Microsoft ürününü de bulunduran bu listeden bir iki örnek vereyim: Nero, Unreal, Microsoft Word, Starcraft, Warcraft III, Command & Conquer Generals, Kazaa, Microsoft Age of Empires II: Age of Kings, Microsoft Office (birçok türevi), Zone Alarm, vs... vs... Liste oldukça kabarık :) Ayrica Service Pack 2'yi tamamen indirip bir CDye basmak istiyorum ki her seferinde tekrardan download etmeyeyim. Bunun da bir yolunu bulursaniz lütfen yorum olarak bu haberin altına atın. Teşekkürler!

Microsoft usülü Intellectual Property

Soulblighter

İki logo arasındaki 10 farkı bulun :)

Logo 1: http://www.imagine-msn.com/Spaces
Logo 2: http://www.ubuntulinux.org

Lindows'a ve daha nicelerine ismimi çağrıştırıyor diye davalar açan, ama aslında yaptığı bir çok şeyi aslında yapmayıp başkalarından araklayan Microsoft'un son hırsızlığı...

Buyrun buradan yakın!

Windows 2000 Service Pack 4 balonu!

anonim

Bir klasik Microsoft vakası daha yaşıyor dünya şu anda. Çıkarılan SP4 sistem yöneticilerini çıldırtmaya başladı bile. Özellikle TEST etmeden trink diye sistemlerine kuranların başlarında saç kalmadığına dair haberler geliyor. :) ASP.NET'in çalişmamasından tutun, Citrix configlerinin uçmasına bir çok vaka yaşanmakta şu anda :( Microsoft'un durumdan gayet de haberdar olması SP4'u yayinlamasından 4 gün sonra 46 hotfix çıkarmasından belli. Ne diyelim umalım ki Win2K SP4 bir başka Win NT SP6 vakası olmaz. Sysadminler: Hepin(m)ize kolay gelsin ;)