Microsoft ASN Açığına Karşı Tedbir Alın

California merkezli eEye Digital Security firmasından güvenlik sorumlusu Marc Maiffret´in açıklamasına göre Microsoft ASN.1 (Abstract Syntax Notation 1) açığı şimdiye dek Microsoft Windows işletim sistemi ailesinde bulunmuş en önemli açıklardan biri. Bu açıktan faydalanan kötü niyetli bir yazılım uzaktan sisteminize erişip onaylanmamış herhangi bir kodu yükleyip sistem ayrıcalıkları ile çalıştırabiliyor. Microsoft´tan alınan bilgiye göre bu açık Windows NT 4.0, Windows 2000, Windows XP ve Windows Server 2003 işletim sistemlerini etkiliyor ve kritik hata kategorisinde.

Maiffret´e göre açığın tespit edilip Microsoft´a bildirilmesi ile gerekli yamanın çıkarılması arasında geçen süre 200 gün. Eğer MS Windows işletim sistemlerinden birini kullanıyorsanız lütfen gerekli yamayı sisteminize yüklediğinizden emin olun (aşağıdaki bağlantılardan faydalanabilirsiniz).

Kaynaklar:
- SearchSecurity
- Microsoft Security Bulletin MS04-007

İlgili Yazılar

Microsoft'tan Vista İçin Korsan Önlemleri

Guardian
7 Ekim 2006, 3 dakika okuma süresi

Rss ile ulaştığım Slashdot.org'daki kısa haber içeriği sayesinde bulduğum washingtonpost.com'daki habere göre, Microsoft'un yeni nesil işletim sistemi olarak adlandırdığı Vista işletim sistemi korsan kullanımlara karşı çeşitli önlemler içeriyormuş.

Belirtilen açıklamaya göre, işletim sistemi kurulduktan sonra ilk başta Vista'dan beklenen bazı özelliklere izin verilmeyecekmiş, dolayısıyla ilk kurulumda Vista'nın gelişen grafik ve diğer bazı özelliklerinden kullanıcı yararlanamayacakmış.

MS-Windows ve Sahip olma maliyeti (TCO) hakkında

cayfer
10 Ekim 2003, 2 dakika okuma süresi

Dostlar "artık yetti senin Micros~1 aleyhinde yazdıkların" diyecek ama n'apayım; elimde değil. Herkesin kendine göre bir derdi var...

Bütün gün firewall, spam-virus kontrol falan uğraşıp duruyorduk ki Eylül başında üniversitemizin (Bilkent) yurtları açıldı. İkinci gün falandı, üniversite ağımız neredeyse çökme noktasına geldi.

Microsoft İnsan Derisini İletken Olarak Kullanmak için Patent Aldı

FZ
4 Temmuz 2004, 1 dakika okuma süresi

Microsoft ArGe bölümü bu haberde belirtilenlere göre insan derisine temas eden cihazlar arasında bir ağ oluşturmayı sağlayacak yöntemlere dair bir patent edindi.

Microsoft araştırmacılarına göre bu tür bir PAN (Personal Area Network) cihazların güç ihtiyaçlarını karşılamanın yanısıra birbirleri ile iletişim kurmalarını sağlayacak.

Ballmer Google için dedi ki: Google'ı .... ....e öldüreceğim!

FZ
11 Eylül 2005, 1 dakika okuma süresi

Çok yeni bir haber değil Microsoft'tan sağlam elemanların bir kısmının Google'a geçişleri. Son zamanlarda gündeme gelen ise Ballmer'ın alışık olduğumuz tarzının örneklerinden birinin ortaya çıkması:

Lucovsky görüşme esnasında MS'den ayrılacağını ve Google'a geçeceğini söylediğinde:

O esnada Bay Ballmer bir sandalye kapıp masaya doğru fırlattı. Ardından Bay Ballmer: ".....nın Eric Schmidt'i tam bir .... " dedi ve devam etti: "o herifi gömeceğim, bunu daha önce yaptım ve gene yapacağım. Google'ı öldüreceğim.

Bill Gates´in Spam E-Posta İle Mücadele İçin Önerisi

cayfer
7 Mart 2004, 1 dakika okuma süresi

Bill Gates spam ile başa çıkabilmek için bir öneride bulunmuş. Temel olarak e-posta göndermenin bedava olmaması gerektiği fikri üzerine kurulu bu öneride, Gates, e-posta gönderenlerin, bilgisayarlarının işlem gücünün SETI@home projesine benzer bir mantıkla başkaları tarafından kullanılmasına izin vermelerini önermiş.

Ben bu önerinin nasıl olup da B. Gates gibi akıllı bir adamdan geldiğini anlayamadım.

"Acaba başka bir hesabı mı var?" diye düşünmekten kendimi alamıyorum.

Spam hepimizin başının belası ama çözüm için neden böyle uçuk bir fikirle ortaya çıktı acaba? Bir yerlere bilgisayarımın kullanılabileceğine ilişkin kayıt girmemi ve birilerinin bilgisayarımı kullanmasına izin vermemi nasıl bekleyebiliyor?

Hadi diyelim verdim.... Windows işletim sistemi altında bu nasıl olacak? rexec, rsh benzeri bir olanak var da benim mi haberim yok! Yoksa www.microsoft.com'dan bir program indirip yüklememi mi bekliyor? Yoksa insanların e-posta gönderebilmek için WinX işletim sistemlerini örneğin Windows MP'ye upgrade etmeleri mi gerekecek?

Bu işte bir bit yeniği var ama ne?