0patch, eski Windows Server sürümlerinde DNS hizmetini hedef alan CVE-2026-62878 güvenlik açığı için yeni mikro yamalar hazırladı. Windows Server 2012 ve 2008 R2 ailesini kapsayan 14 Ekim tarihli duyuru, DNS sunucusundaki uzaktan kod çalıştırma riskine odaklanıyor. Microsoft ise desteklediği sistemlerde aynı sorunu ağustos güncellemeleriyle gidermişti.
0patch’in ele aldığı açık, Windows DNS Server’ın gelen belirli sorguları işlerken belleği bozmasına ve hizmetin çökmesine dayanıyor. Bunun yanında saldırganın önceden kimlik doğrulaması veya özel bir yetki edinmesi gerekmiyor. 0patch, güvenlik araştırmacılarının yayımladığı çalışmayı kullanarak sorunu kendi ortamında yeniden ürettiğini belirtiyor. Şirketin gösteriminde savunmasız DNS hizmeti çökerken mikro yama etkin olduğunda aynı test hizmeti çökertmiyor.
Yamalar, Windows Server 2008 R2’nin genişletilmiş güvenlik güncellemesi almayan ve ESU’nun ilk dört yılına ait güncellemeleri taşıyan kurulumlarını kapsıyor. Öte yandan Server 2012 ile 2012 R2 tarafında ESU bulunmayan kurulumlar ve ilk iki ESU yılı kapsamda yer alıyor. Dolayısıyla yalnızca işletim sistemi adını bilmek yeterli olmuyor, kurulu güncelleme düzeyi, uygun mikro yama seçimini de belirliyor.
Google’da Teknoblog’u daha sık görün
- Google Arama’da Teknoblog haberleri sizin için daha sık öne çıkar.
- Tek dokunuşla eklenir, istediğiniz zaman kaldırabilirsiniz.
Google hesabınızdan istediğiniz zaman değiştirebilirsiniz.
0patch, PRO veya Enterprise hesaplarına bağlı çevrim içi cihazlara yamaları dağıttığını bildiriyor, ancak Enterprise grubunun ayarları, otomatik uygulamayı engelleyebiliyor. Bunun yanında 0patch, mikro yamayı uygulamak için sunucuyu kapatıp yeniden başlatmanız gerekmediğini ve yamanın bellekte çalıştığını belirtiyor. Çözüm, Microsoft’un resmî güncelleme kanalından gelen bir paket yerine 0patch Agent üzerinden çalışıyor.
0patch destek kapsamını ürünün son güncelleme düzeyine göre ayırıyor
0patch’in destek açıklaması, üretici desteği biten ürünlerde yeni kritik açıkları izleyip mümkün olanlar için yama hazırladığını anlatıyor. Şirket, bu yaklaşımı belirli Windows ve Office sürümlerinde uyguluyor. Bununla birlikte aynı ürünün farklı güvenlik güncellemesi düzeylerini ayrı koşullarla ele alıyor. Bu nedenle şirketin belirli bir Windows sürümünü desteklemesi, o sürümün bütün eski kurulumlarını aynı kapsama almıyor.
Bunlara ek olarak 0patch, Windows Server 2012 ve 2012 R2’nin üçüncü ESU yılını tamamlayan sistemleri ekim ayındaki genişleme planında ayrıca sıralıyor. DNS duyurusundaki uyumluluk listesi ise şirketin bu açık için hangi eski güncelleme düzeylerine yama hazırladığını açıkça belirtiyor. Kurumsal yöneticilerin ürün adı, ESU yılı ve Agent hesabını birlikte kontrol etmesi gerekiyor. Bunun yanında program, Windows Server 2016 için Ocak 2027’de başlayacak ayrı bir destek genişlemesi de planlıyor. Şirket, kendi güvenlik desteğini Microsoft’un resmî desteğiyle aynı hizmet olarak sunmuyor.
İLGİNİZİ ÇEKEBİLİR
Anthropic kurucusundan uyarı: Yapay zeka denetimi için zaman daralıyor
Kulüpler Birliği, Süper Lig derbileri için 4K HDR ve 25 kamera önerdi
Windows 11, 8 GB RAM’li bilgisayarlarda etkin veriye daha fazla alan açıyor
Sony, Xperia 10 VI için Android 17 sözünden döndü, güvenlik desteği sürecek
Volvo, yeni otomatik sürüş sistemi için Nvidia ortaklığını genişletti
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
