Etiket Arşivi: güncelleme

MS ‘den Şubat Ayı İçin Kritik Güncellemeler

Yazar Şub.13, 2009 Kategori: Network & Güvenlik, Sistem

Microsoft’tan şubat ayı için düşündürücü yamalar geldi. Düşündürücü diyorum çünkü sistemlerini bu açıklıkların olduğu sunuculara teslim edenler gerçekten dikkatli olması gerekiyor.

MS09-002 açığı internet explorer 7 ve 8 için geçerli. Yaması yapılmamış bir explorer ile zaralı kod taşıyan siteye girdiğinizde. ActiveX ile bilgisayarınız üzerinde sizin yetkinizle kod yürütülebiliyor. format d: :) gibi.

MS09-003 açığı Exchange i iki şekilde etkiliyebiliyor. Bunlardan birincisi; TNEF paketleri ile exchange üzerinde kod yürütme yetkisi ve MAPI üzerinden DoS atakları ile  EMSMDB32 servisinin devre dışı bırakılması şeklinde yapılabiliyor. Exchange sunucunuzu tamamen devre dışı bırakabilecek ciddi bir açık bence.

MS09-004 son kritik açığımız ise Oracle cılıları kıs kıs güldürecek cinsten zira SQL 2005 ve 2008 üzerinde etkili. Açık sayesinde veri tabenı yetkisi almış bir kullanıcı SQL üzerinde kod yürütebiliyor drop :)

Exchange ve SQL yamaları restart isteyebilirken, ie yaması kurulumdan sonra çalışmaya devam edebiliyorsunuz.Kaynak buradan.

Etiketler:
Yorum Bırakın

Windows’ta Güncellemeler

Yazar Oca.04, 2009 Kategori: Sistem

Hep lazım oluyor burayada yazayım dedim. Özellikle Windows 2008 ve istemcisi Vista öncesi güncellemeler için ya interneti ya da “Bilgisayarım” özelliklerindeki ayarları kullanmanız gerekiyor. Bu durumda bir tetiklemem mekanizması olarak, komut satırından (Automatic Updates) güncelleştirme prosedürü;

wuauclt.exe /detectnow
wuauclt.exe /resetauthorization /detectnow --> WSUS debug yaparken.

ile başlatılıyor.

Etiketler: , ,
Yorum Bırakın