Windows'ta 17 yıllık açık; üstelik hala açık!

Köklü yazılımlar, köklü hataları da tıpkı soy ağacında nesilden nesile geçen genetik hastalıklar gibi beraberinde taşıyor.

Google güvenlik uzmanı Tavis Ormandy, Microsoft Windows'un çoğu sürümünde etkin olan bir güvenlik açığından korunmak için, kullanıcıların bazı konfigürasyon değişiklikleri yapmasını tavsiye ediyor.

Bu güvenlik açığı Virtual DOS Machine içerisinde geliyor. VDM, Microsoft'un 1993 yılında çıkarttığı Windows NT'de ortaya çıkmıştı. VDM'nin içerisindeki kodları kullanan kötü niyetli birisi, kendi kodunu sistem kernel'inin içine enjekte edebiliyor. Bu sayede işletim sisteminin hassas noktalarına erişebiliyor. Yani güvenlik açığı tam 17 yıldır orada duruyor!