Microsoft Windows 95’ten beri var olan kritik güvenlik açığını kapattı

windows-yeni-logo-261212

Microsoft yaklaşık 19 yıl önce, Windows 95’in çıkışından beri Windows’un her versiyonunda var olan kritik bir açığı nihayet kapattı. IBM güvenlik araştırmacıları söz konusu açığı bu yılın başlarında tespit etmiş ve yazılım devini geçtiğimiz mayısta gizli şekilde bilgilendirmişti.

Bu hata saldırganların etkilenen bir sistem üzerinde, Windows kullanıcılarını Internet Explorer’da bir URL’i ziyaret etmeye ikna ederek uzaktan kod çalıştırmalarına izin veriyor. IBM’in söylediğine göre açık Internet Explorer 3.0 ve sonrasındaki sürümlerde mevcut ve Windows’un her bir desteklenen versiyonu da etkilenenler arasında yer alıyor.

IBM araştırmacısı Robert Freeman, aynı Windows kütüphanesi içinde birçok hatanın keşfedilip yamalanmasına rağmen bu açığın uzun zaman boyunca öylece durduğunu kaydetti. Microsoft Windows 8.1, Windows 7, Windows Vista ve çeşitli sunucu sürümleri için güvenlik yamaları sunmayı sürdürürken bu yılın başlarında Windows XP için destek vermeyi durdurmuştu. Bu nedenle Windows XP tüketicileri bu hatadan yararlanmak isteyen saldırganlara karşı korumasız kalacak.

Bu açıktan yararlanılarak bir saldırının gerçekleştirilip gerçekleştirilmediği henüz bilinmiyor, ancak Ortak Hassasiyet Puanlama Sistemi (CVSS) bu açığa 10 üzerinden 9.3 puan veriyor, yani bu açık kapatılmaya değer. Windows Update aracını çalıştırmak da bunu yapmak için yeterli.

YORUMLARINIZI BEKLİYORUZ

Lütfen yorumunuzu giriniz!
Lütfen isminizi buraya giriniz

BAKMADAN GEÇMEYİN

e-SIM nedir, ne işe yarar, destekleyen telefonlar ve operatörler

Akıllı telefonların büyük bir kısmı eSIM desteği sunmuyor. Buna rağmen üst segmentten başlayarak elektronik SIM kartlar için sunulan desteğin yavaş yavaş yaygınlaştığını görüyoruz. Bu...

Vodafone eSIM teknolojisini müşterilerine sunmaya başladı

Akıllı saatlerde, akıllı telefonlarda, otomobillerde ve bunun gibi birçok yerde eSIM kullanımının artması, bu teknolojinin Türkiye'de de giderek daha fazla kullanıcı tarafından talep edilmesine...

NASA OSIRIS-REx’in Bennu adlı asteroid ile temasının fotoğraflarını yayınladı

NASA, önceki gün bir asteroide ayak basan OSIRIS-REx uzay aracının şaşırtıcı görüntülerini paylaştı. Fotoğraflar sayesinde uzay aracının temas ettiği yüzeyindeki kayaları ve birikintileri nasıl...

Mobil cihazlara odaklanan içerik yayın servisi Quibi kapanıyor

Kısa biçimli ve mobil cihazlara odaklı akış hizmeti olarak yola çıkan Quibi, altı ayı biraz aşkın süre boyunca çalıştıktan sonra kapanıyor. Bu durum onu...

Android telefon önerileri – Ekim 2020

Yeni bir Android telefon önerileri yazısı ve videosuyla karşınızdayız. Yılın sonlarına doğru yaklaşırken üreticiler de yılın ikinci yarısında pazara sunmayı planladıkları akıllı telefon modellerini...

Acer next@acer etkinliğinde tanıtılan bilgisayarlar

Koronavirüs pandemisi sonrasında birçok etkinlik gibi teknoloji etkinlikleri de online dünyaya taşındı. Acer, her yıl iki kez düzenlediği next@acer isimli küresel etkinliğini 2020 yılında ikinci kez...

İşte MediaMarkt Startup Challenge 20’nin kazanan girişimleri

MediaMarkt Türkiye'nin düzenlediği MediaMarkt Startup Challenge 20'nin kazananı belli oldu. Türkiye'den başvuran bir girişim olan Shopi birinci seçildi. 39 farklı ülkeden gelen başvurular arasından seçilen...

Netflix yavaşlayan büyümeye rağmen gelecek için endişeli değil

Küresel koronavirüs salgınının patlak vermesinin ardından pek çok yerde karantina önlemlerinin devreye girmesi Netflix'e yaramış ve şirket yılın ikinci çeyreğiyle birlikte adeta uçuşa geçmişti....

Netflix bir ülke için iki gün ücretsiz kullanım imkanı sunacak

Netflix, iki gün sürecek bir etkinlikle Hindistan'da, henüz servise abone olmayanlara, herhangi bir abonelik planı olmadan tüm içerikleri ücretsiz olarak izleme imkanı sunmayı planlıyor. Bu...

Bilgilendirici ve kaliteli teknoloji videoları için Teknoblog YouTube kanalına abone olun