微软今早上发布.lnk 0day高危漏洞补丁
【IT168 资讯】微软在今日凌晨时间发布了.lnk 0day高危漏洞补丁,请及时安装此补丁。不久前微软曾发布了安全公告KB2286198,指出Windows Shell中存在的一个0day安全漏洞,该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击,包括Windows 7 SP1 Beta在内的各版本均受此漏洞影响。这个漏洞相当严重,即用户在浏览目录内的问题快捷方式时(.lnk)。该漏洞即会发作。也就是说,不需要执行该文件,看一下即会出问题。有消息称,在巴西和美国,针对该漏洞的攻击已经大量出现。
该漏洞的详细介绍:
http://www.microsoft.com/technet/security/advisory/2286198.mspx
临时解决方案:
http://support.microsoft.com/kb/2286198
这个修复工具会造成icon变白
最终修复公共及下载:
http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx
0
相关文章