Java ve SMB için Önemli Yamalar

Microsoft’un güvenlik sayfalarında, Windows sistemlerinin hatalarını ortadan kaldıracak olan üç yeni yamam yayınlandı. Bunlar; MS Virtual Machine, SMB ve Message Handling ile ilgililer.

Java ve SMB için Önemli Yamalar

Microsoft Virtual Machine için yayınlanan güncelleme, en kötü ihtimalle bilgisayarın kullanımını saldırganlarına eline bırakan yedi güvenlik açığını ortadan kaldırıyor. Bu hatalar hakkında ayrıntılı teknik bilgiyi Security Board’da (http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS02-069.asp) bulabilirsiniz. Buradaki en dikkat çekici hata ise “Critical” olarak sınıflandırılmış. Bu yamaya Windows Update (http://windowsupdate.microsoft.com/) üzerinden ulaşabilirsiniz.

Açıklamalara göre Windows 2000 ve XP ise SMB oturumuna ait paketlerin imzalanmasında sorun yaşıyorlar. Saldırganlar bu sayede dijital imzaların ayarlarını değiştirebiliyorlar. Bunun sonucunda yöneticilerin imza politikası tehlike altında kalıyor. Windows XP (http://microsoft.com/downloads/details.aspx?FamilyId=77B49431-742B-4426-AD45-F09D3AED16CB&displaylang=en) ve 2000 (http://microsoft.com/downloads/details.aspx?FamilyId=52EAC216-A360-4E2D-9C6B-AD4D31C40BA2&displaylang=en) yamaları mevcut.

NT 4.0, NT 4.0 Terminal Server, 2000 ve XP kullanıcıları ise en azından “Important olarak sınıflandırılmış “WM_TİmerMessageHandling” hatası ile karşı karşıyalar. Windows mesajları interaktif işlemlerin haberleşmesi için kullanılır. Bunlar, normal kullanıcı tarafından yüksek imtiyazlı komutların kullanılabilmesi için değiştirilebileceklerinden dolayı bir saldırı riski taşıyorlar. Microsoft; NT 4.0 (http://microsoft.com/downloads/details.aspx?FamilyId=E5606A46-364E-4585-9EDB-63654007E685&displaylang=en), NT 4.0 Terminal Server (http://microsoft.com/downloads/details.aspx?FamilyId=5A203864-F6DF-41EB-A8DB-13EFFCD84081&displaylang=en), Windows 2000 (http://microsoft.com/downloads/details.aspx?FamilyId=C663A0EA-F6CB-4EE1-8AFA-0C068F84A1D5&displaylang=en) ve XP (http://microsoft.com/downloads/details.aspx?FamilyId=98F02C55-E598-4EB1-AABE-DB3BA0807685&displaylang=en) için uygun yamaları sunuyor.

Okuyucu Yorumları