Gyorsjavítás a Windowsos parancsikonokhoz
A Microsoft segédprogramjával ideiglenesen orvosolható a Windowsok .lnk sérülékenysége.
Kategóriák: Biztonság, IT-védelem
Szerző: Molnár József
2010. július 22.
Az elmúlt napokban nagy figyelmet kapott a Windows operációs rendszerek egy frissen felfedezett kritikus sérülékenysége, amely kihasználásával a támadók átvehetik a felhasználó gépe felett az uralmat. A hiba a Windows Shell moduljában található, amely nem képes megfelelően kezelni a parancsikonokat, így egy speciálisan szerkesztetett .lnk állomány révén könnyen megfertőzhetők a rendszerek. Főként az automatikus lejátszás esetén, mivel a sikeres támadáshoz nem kell a felhasználónak rákattintania a parancsikonra, elég ha a rendszer betölti annak az ikonját.
A sérülékenység meglehetősen veszedelmes, s érezhető volt, hogy a redmondi szoftvercégnek hamar lépnie kell, hogy megelőzze a nagyobb bajt. Nem várhatnak ugyanis a jövő hónapban esedékes patch keddig. Ennek megfelelően a Microsoft kiadott egy gyorsjavítást, amellyel ideiglenesen orvosolható az .lnk állományok sérülékenysége. A "Fix it" segédprogram meglehetősen egyszerű logika mentén működik: letiltja az ikonok megjelenítését XP, Vista, Windows 7, valamint Windows Server 2003, 2008 és 2008 R2 rendszereken, így a fent leírt módszerrel nem fertőzhetőek meg a platformok.
