Hafta başında, Aralık ayında Windows'a yönelik güvenlik güncellemelerinin istenmeyen yan etkileri olduğu açıklanmıştı: Uygulama iletişimi için kullanılan Messenger Queuing (MSMQ), 2019 yılına kadar Windows 10 ve Windows Sunucularında kesintiye uğrayacak ve bu durum yazılım arızalarına yol açabilecek. Artık Microsoft, acil durum güncellemeleriyle bu duruma karşı çıkıyor.
Reklamdan sonra devamını okuyun
Microsoft, Cuma gecesi Windows Sürüm Sağlığı notlarındaki girişi bu çözümle güncelledi. KB5074976 (Windows 10), KB5074975 (Windows Server 2019) ve KB5074974 (Windows Server 2016) bilgi tabanı girişini içeren güncelleştirme artık kullanıma sunuldu ve Windows 10 yapı numaralarını 19044.6693 ve 19045.6693'e yükseltiyor. Bu toplu bir güncelleştirmedir ve aynı zamanda Microsoft'un Aralık Yama Günü için Windows Güncelleştirmesi'ndeki diğer değişiklikleri de içerir.
Acil durum güncellemeleri yalnızca kısmen mevcut
BT yöneticileri güncellemeyi yalnızca KB numarasını arayarak Windows Update kataloğu aracılığıyla edinebilir. Microsoft, KB girişlerinde ayrıca Windows güncelleme kataloğuna da bağlantı veriyor ancak duyurunun aksine, rapor sırasında sunuculara yönelik güncellemeler henüz indirilmeye hazır değil.
Microsoft, etkilenen işletim sistemlerinin listesini artık önemli ölçüde genişletti. Başlangıçta Windows 10 22H2, Windows Server 2016 ve 2019'un güncelleme sonrasında MSMQ sorunları yaşadığı söylenirken, Microsoft artık Windows 10 22H2, 21H2'nin yanı sıra 1809 ve 1607'yi ve 2019, 2016, 2012 R2 ve 2012 sunucu sürümlerini de bu saldırıya açık olarak adlandırıyor.
Aralık güncellemesiyle ilgili sorunlar bu hafta Pazartesi günü belli oldu. Sorunlar, MSMQ güvenlik modelinde ve C:WindowsSystem32MSMQstorage klasörüne yönelik NTFS erişim haklarında yapılan değişikliklerden kaynaklanmaktadır. MSMQ kullanıcılarının artık bu klasöre yazma erişimi olması gerekir; bu erişim genellikle yöneticilerle sınırlıdır. Sonuç olarak, MSMQ API'lerini kullanarak ileti gönderme girişimleri kaynak hatalarıyla başarısız olabilir.
(DMK)
Bir yanıt yazın