|
|
据国外媒体报道，微软公司近日警告，Windows Shell框架中存在一个危急安全漏洞，当用户解析.lnk快捷方式方式时，漏洞可通过一个特制的快捷方式自动激活恶意程序。
该漏洞影响所有版本的Windows系统，包括XP和Windows 7。在Windows 7系统中，由于无需管理员权限，该漏洞可以绕开操作系统的安全策略。
微软公司声明：
“微软正在调查Windows Shell中一个有限的、具有针对性的安全漏洞。此公告将公布哪些Windows系统版本将受到影响，并将提供相关的解决方案。
该漏洞的存在是因为当用户点击一个特制的快捷方式图标时，Windows会错误地解析可能存在恶意代码的快捷方式。此漏洞最有可能通过可移动磁盘进行传播。如果系统已经禁用自动播放功能，用户需要手动检查可移动磁盘的根文件夹。对于Windows 7系统而言，可移动磁盘是自动禁用自动播放功能的。”
受影响的软件包括：
Windows XP SP3
64位Windows XP SP 2专业版
Windows Server 2003 SP 2
64位Windows Server 2003 SP 2
基于安腾处理器的Windows Server 2003 SP2
Windows Vista SP 1和Windows Vista SP 2
64位Windows Vista SP1 和64位Windows Vista SP 2
32位Windows Server 2008和32位Windows Server 2008 SP 2
64位Windows Server 2008和64位Windows Server 2008 SP 2
基于安腾处理器的Windows Server 2008和基于安腾处理器的Windows Server 2008 SP 2
32位Windows 7
64位Windows 7
64位Windows Server 2008 R2
基于安腾处理器的Windows Server 2008 R2
|
|
皖公安备案号34082302000108 )|网站地图
发表于 2010-7-24 15:16:34
