Windows

Løs det: .LNK og .PIF-filgenveje sårbarhed i Windows Shell

Matematik - Ligninger (Grundskole 7.-10. klasse)

Matematik - Ligninger (Grundskole 7.-10. klasse)
Anonim

Microsoft har udgivet en automatiseret Fix It-pakke, der hjælper med at forhindre angreb, der forsøger at udnytte en Windows Shell-sårbarhed. Denne løsning kan dog deaktivere nogle ikoner fra at blive vist, så det anbefales, at administratorer tester dette, før de implementeres bredt.

Denne sårbarhed (Microsoft Security Advisory - 2286198) i Windows Shell kan tillade ekstern kodeudførelse.

Sårbarheden eksisterer fordi Windows forkert analyserer genveje på en sådan måde, at ondsindet kode kan udføres, når ikonet for en specialfremstillet genvej vises. Denne sårbarhed kan udnyttes lokalt via et ondsindet USB-drev eller eksternt via netværksaktier og WebDAV. En udnyttelse kan også medtages i specifikke dokumenttyper, der understøtter indbyggede genveje.

For at implementere løsningen, der deaktiverer.LNK og.PIF-filfunktionalitet automatisk på en computer, der kører Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 eller Windows Server R2 download og anvende Fix det 50586 nævnt i KB2286198 .

Anvendelse af fixit fjerner den grafiske repræsentation af ikoner på proceslinjen og Start menulinjen og erstatter dem med hvide ikoner uden ikonets grafiske repræsentation.