Makale numarası: 300845 - Bu makalenin geçerli olduğu ürünleri görün.
ÖNEMLİ: Bu düzeltme ekinin yerine şu makalede anlatılan güncelleştirme yayımlandı: 810030
(http://support.microsoft.com/kb/810030/TR/ )
Microsoft sanal makinesinde (Microsoft VM), kötü niyetli bir Java uygulamasının tüm tarayıcı trafiğini kullanıcıya bildirmeksizin uygulama ana makinesine sessizce yönlendirmesine olanak sağlayan bir oturumun ele geçirilmesi güvenlik açığı bulunmaktadır. Saldırgan yönlendirilen tarayıcı trafiğini ele geçirdikten sonra, aşağıdakiler de dahil istediği işlemi veya işlemleri gerçekleştirebilir:
Bu güvenlik açığından yararlanmaya çalışan kötü amaçlı bir uygulama, kullanıcı açık olan tüm Internet Explorer örneklerini kapatıncaya kadar etkin kalır.
Bu güvenlik açığından yalnızca Microsoft Internet Explorer bir proxy sunucu üzerinden Internet kaynaklarına erişecek biçimde yapılandırılmışsa yararlanılabilir. Tarayıcıları bir proxy sunucu kullanacak biçimde yapılandırılmamış olan kullanıcılar bu güvenlik açığından etkilenmez.
Bu güvenlik açığından yararlanan bir saldırgan güvenli bir HTTP (HTTPS) trafiğini yakalarsa HTTPS trafiği düz metin olarak okunamaz; çünkü HTTPS, Güvenli Yuva Katmanı (SSL) kullanılarak şifrelenmiştir. Bu nedenle, HTTPS kullanılarak gönderilen kullanıcı adları ve parolalar, HTTP kullanılarak düz metin olarak gönderilen bilgilere göre çok daha az risk altındadır.
Bu güvenlik açığı, Java'da proxy hizmeti için belirli isteklerin işlenme biçimi nedeniyle oluşur. Internet Explorer'ı proxy hizmetlerini kullanacak biçimde yapılandırdığınızda, özel olarak hazırlanmış bir Java programı ("applet" veya uygulama da denir), bu güvenlik açığından yararlanarak tarayıcı trafiğini yönlendirebilir.
Bu sorunu gidermek için, aşağıdaki Windows Update Web sitesinden "810030: Microsoft VM Güvenlik Güncelleştirmesi" paketini yükleyin:
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=tr-tr. Bu güncelleştirme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=tr-tr)
810030
(http://support.microsoft.com/kb/810030/TR/ )MS02-069: Microsoft VM'deki Kusur Windows Güvenliğinin Aşılmasına Neden Olabilir
Microsoft, bu sorunun Microsoft sanal makinesinde bir ölçüde güvenlik açığına neden olabileceğini onaylamıştır. Bu sorun ilk olarak Microsoft 2000 Service Pack 3'te düzeltilmiştir.
Windows 98, Windows 98 İkinci Sürüm (SE) veya Windows Millennium Edition (ME) çalıştıran bir bilgisayarda Microsoft VM'nin yapı numarasını belirlemek için şu adımları izleyin:
304930Microsoft Windows 2000 için Microsoft VM yapı 3805'i (Düzeltme) bilgisayarınızı yeniden başlatmanıza gerek kalmadan sessizce yüklemek için aşağıdaki komut satırını kullanın:
(http://support.microsoft.com/kb/304930/TR/ )Microsoft Sanal Makinesi Bilgisayarınızı Yeniden Başlatmanıza Gerek Kalmadan Sessizce Nasıl Yüklenir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Q300845_W2K_SP3_X86_TR.exe -z -q -m
Bu güvenlik açığı hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitelerini ziyaret edin:
http://www.microsoft.com/technet/security/bulletin/ms02-013.mspxMicrosoft sanal makinesi hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
(http://www.microsoft.com/technet/security/bulletin/ms02-013.mspx)
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-011.asp
(http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-011.asp)
169803Visual J++ ve Java için SDK ile ilgili destek bilgileri için aşağıdaki Microsoft Web sitesini ziyaret edin:
(http://support.microsoft.com/kb/169803/TR/ )BİLGİ: Microsoft VM için Teslim Araçlarının Tarihsel Listesi (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
http://www.microsoft.com/java
(http://www.microsoft.com/java)
Makale numarası: 300845 - Last Review: 25 Ağustos 2006 Cuma - Gözden geçirme: 9.0
Bu makaledeki bilginin uygulandığı durum:
Contact us for more help
Connect with Answer Desk for expert help.