Virüs Güvenlik Haberleri » açık http://www.virusguvenlik.com Virüs Güvenlik Haberleri. Tue, 09 Feb 2010 07:09:56 +0000 http://wordpress.org/?v=2.9 en hourly 1 Windows virüs güncellemeleri http://www.virusguvenlik.com/2010/02/07/windows-virus-guncellemeleri/ http://www.virusguvenlik.com/2010/02/07/windows-virus-guncellemeleri/#comments Sun, 07 Feb 2010 11:17:28 +0000 admin http://www.virusguvenlik.com/2010/02/07/windows-virus-guncellemeleri/ Amerikalı yazılım devi Microsoft, son güvenlik güncellemesinde 17 yıllık bir bilgisayar virüsünün yarattığı açığı yamayacak.
Windows işletim sistemi için Şubat güncellemesinde yayınlanacak yama, DOS işletim sistemi zamanından kalma güvenlik açığını gidermiş olacak.
İlk olarak Windows NT 3.1 işletim sisteminde ortaya çıkan güvenlik zaafiyeti, Windows’un her yeni versiyonu çıktığında devam ederek geldi.
Microsoft’un aylık güvenlik güncellemesinde, ayrıca Windows işletim sisteminde 5′i “kritik” olarak değerlendirilen 25 güvenlik açığı kapatılacak.
Eski dönemlerden kalma bilgisayar virüsü, geçen ay Google güvenlik araştırmacısı Tavis Ormandy tarafından keşfedilmiş ve Windows işletim sisteminin yeni sürümlerinin, çok eski programları çalıştırabilmesi için kullanılan yardımcı bir yazılıma bulaştığı anlaşılmıştı.
Ormandy, güvenlik açığının Windows XP, Windows Server 2003 ve 2008 ile Windows Vista ve Windows 7′de bulunduğunu tespit etmişti.

]]> http://www.virusguvenlik.com/2010/02/07/windows-virus-guncellemeleri/feed/ 0 Joomla! ve Mambo SQL Injection açığı http://www.virusguvenlik.com/2008/12/10/joomla-ve-mambo-sql-injection-acigi/ http://www.virusguvenlik.com/2008/12/10/joomla-ve-mambo-sql-injection-acigi/#comments Tue, 09 Dec 2008 22:12:57 +0000 admin http://www.virusguvenlik.com/?p=367 Etkilenen bileşenler: com_blog, com_publication, com_hello_world

* com_blog bileşeni SQL Injectioni açığı: pid parametresi ile gönderilen veriler SQL sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.
http://www.securityfocus.com/bid/27971

* com_publication bileşeni SQL Injection açığı: pid parametresi ile gönderilen veriler SQL sorgusunda kullanılmadan önce doğru olarak filtrelenmiyor.
http://www.securityfocus.com/archive/1/488690

* com_hello_world bileseni SQL Injection açigi: id parametresi ile gönderilen veriler SQL sorgusunda kullanilmadan önce dogru olarak filtrelenmiyor.
http://www.securityfocus.com/archive/1/488652

]]> http://www.virusguvenlik.com/2008/12/10/joomla-ve-mambo-sql-injection-acigi/feed/ 0