Microsoft dün yayınladığı Aralık 2007 güvenlik bülteninde 7 güncelleme yayınladı. Bunlardan üçü kritik diğerleri önemli olarak seviyelendirildi. Kullanıcıların yeni çıkan yamaları sistemlerine kurmaları gerekiyor.

MS07-063: SMBv2 uzaktan kod çalıştırma açığı sadece Windows Vista kullanıcılarını etkiliyor. SMBv2'de veri transferindeki bir hata, domain konfigürasyonu haberleşmesinde uzaktan kod çalıştırılabilmesine izin veriyor.

Oracle dün 27 tanesi Oracle veritabanı için olmak üzere 51 güvenlik yaması çıkardı. Oracle'ın açıkları değerlendirmesindeki risk seviyeleri bazılarına göre gerçek risk seviyesinin altında.

Oracle sistemlerin yöneticileri aşağıdaki yamaları geçecekler:

Microsoft, bir süre önce Excel hakkında çıkan "hesaplama hatası" problemine açıklık getirdi...

Microsoft, Excel 2007'de bazı hesaplama sonuçlarının doğru gösterilememesi problemi için bir yama çıkardı. Microsoft'a göre önceden zannedildiği gibi bir hesaplama hatası söz konusu değil.

Google olsa da, sikca sorulan sorulardan bir tanesi. Elinizde bir Microsoft SQL veritabani sunucusu var ve SQL surum numarasindan patch seviyesini ogrenmek istiyorsunuz. SQL Query Analyzer'i kullanarak "SELECT @@version" ciktisini aliyorsunuz ve Google imdadiniza yetisiyor.

Diğer bütün karmaşık işlemler gibi yama yönetiminin en doğru yöntemleri ile ilgili de yanlış düşünceler yaygın olarak görülüyor. Yama yönetimi görevini üstlenen sistem yöneticileri genelde resmi bir proses sonucunda değil, çeşitli farklı kaynaklardan duydukları tavsiyelere göre davranıyorlar. Bunun sonucunda da mantıklı görünen fakat yararından çok zararı olan tavsiyeler uygulanabiliyor. Bu yazıda yama yönetimi ile ilgili 4 ana yanılgıdan bahsedilecektir.

WSUS'un Microsoft ürünlerini kullanan, network adminleri için çok büyük faydaları var. Office, Exchange, SQL, Windows'ları otomatik olarak update edebilmekte, gruplar yaratıp bunlara farklı özellikle vermekte mümkün.