Microsoft’un en yeni işletim sistemi olan Windows 8’in final sürümü yayınlanalı daha yalnızca 2 hafta oldu. Ancak Microsoft tarafından açıklanan bu ayın yama listesinde [1] Windows 8 için güvenlik yamalarının da yer alması son derece ilginç. Söz konusu yamaların uzaktan kod çalıştırmaya yarayan 3 farklı güvenlik açığını giderdikleri açıklanmakta.
Microsoft önümüzdeki Salı günü alışıldığı üzere güvenlik yamalarını yayınlayacak. Alışıldık diyoruz zira firma her ayın 2. Salı günü güvenlik açıklarını yamar ve bu önemli gün literatürde Patch Tuesday (Yama Salısı) olarak geçer. Bu seferki yama gününü [1] diğerlerinden farklı ve son derece ilginç kılan özellik ise, yayınlanacak güvenlik güncellemelerinden bazılarının Windows 8 işletim sistemini de kapsıyor olması. Windows 8’in piyasaya çıkmasının üzerinden henüz 2 hafta geçtiği düşünülürse ya sistem açığı bulan güvenlik uzmanları çok hızlı ya da Microsoft işini biraz aceleci yapmış gibi gözükmekte.
Microsoft’un bu Salı yayınlayacağı güvenlik bültenlerinin sayısı 6. Bu bültenlerden 3’ünün sistemin yeniden başlatılmasını gerektirdiği, diğer 3’ünün ise yeniden başlatmayı duruma göre gerektirebileceği belirtilmekte. Söz konusu güvenlik bültenlerinden 4’ü kritik, 1’i önemli 1’i de orta düzey etiketi taşıyor. Bültenlerden birisi Office’teki bir açığı adreslerken diğerleri ise Windows işletim sistemini, .NET Framework’ü ve Internet Explorer tarayıcısını adreslemekte.
Microsoft’un tanımlamalarına göre Bülten 2, Bülten 4, ve Bülten 5 olarak geçen 3 farklı yamanın Windows 8 işletim sistemini de hedef alması ise oldukça enteresan. “Kritik” etiketiyle yayınlanacak olan bu 3 yama aynı zamanda Eylül ayı başlarında sunulan Windows Server 2012’yi de hedef almakta. Söz konusu güvenlik bültenleri ve Windows 8’de bulunan açıklarla ilgili daha detaylı bilgiyi aşağıdaki linke tıklayarak inceleyebilirsiniz.
[1]-Microsoft Security Bulletin Advance Notification for November 2012
Kaynak : 