Yazılım devi ve Windows işletim sisteminin geliştiricisi Microsoft, 2005’in son yazılım güncelleme paketini yayınladı. Paket içinde ‘kritik’ ve ‘önemli’ olarak nitelenen güncellemeler yer alıyor. Aylık periyotlarla yayınlanan paketlerin sonuncusunda yer alan yazılımlardan birisi, Sony BMG CD’lerinin Windows’a kurduğu tartışmalı XCP yazılımını da kaldırıyor.
Yazılım devi Microsoft, 2005’in son Windows güncelleme paketini dağıtmaya başladı. Paket içinde ‘kritik’ ve ‘önemli’ olarak nitelenen güncellemeler yer alıyor. Yamalardan bir tanesi Internet Explorer Web tarayıcısındaki 4 adet açığı kapıyor. ‘Kritik’ olarak değerlendirilen bu yamanın kapadığı bazı güvenlik açıkları, truva atı virüsleri ile kötü niyetli kişilere karşı bilgisayarda kontrol elde etmeye olanak sağlıyor.
‘Önemli’ olarak nitelenen yama ise bir Windows çekirdek açığını kapıyor. Bu açık, Windows NT 4.0 ve Windows 2000 sistemlerinde çalıştırılan herhangi bir yazılım koduna en yüksek kullanım yetkisi elde etmeyi sağlıyor. Bu açığı sömürerek bir bilgisayara saldıran herhangi kötü niyetli bir kişi, ‘admin’ olarak nitelenen ve işletim sisteminin her özelliğinde tam yetkiye sahip ayrıcalıklı kullanıcıların haklarını elde ediyor. “XCP” hedefte
Yazılım paketi arasında yer alan yazılımlardan birisi de, kötü bir şöhrete sahip Sony BMG CD’leri ile çoğalan XCP yazılımını hedef alıyor. Sony BMG plak şirketi tarafından geçen bahar ayından bu yana piyasaya sürülen bazı müzik CD’leri XCP isimli bu yazılımı içeriyor. Dünya çapında 20 milyon CD’de bulunan XCP isimli kopya koruma yazılımı, kullanıcı müzik CD’sini bilgisayarda çalıştırdığında sisteme kendini kuruyor ve gizliyor.
Yazılım, kişilik haklarını hiçe saymasından ve bazı güvenlik sorunlarına yol açmasından dolayı çok eleştirildi. Bu yüzden bu CD’ler Sony BMG tarafından artık dağıtılmıyor. Piyasada bulunan CD’ler ise gene Sony BMG tarafından toplanıyor. Bu CD’lerdeki XCP yazılımını kaldıran yama ayrıca, XCP yazılımından faydalanan bir truva atını da, eğer sistemdeyse kaldırmaya çalışıyor.
Microsoft yaptığı duyuruda, Windows kullanıcılarına bilgisayarlarını güncellemeleri konusunda tavsiye veriyor.
Güncellemeler otomatik güncellemeyle ya da http://update.microsoft.com/ adresinden indirilebiliyor.
