Aptikta naujo pažeidžiamumo Windows apvalkalas

Ir dar vienas ant sutampa: "Microsoft" paskelbė prieš kelias dienas, kad kita pažeidžiamumas a Windowsacquis buvo nustatyta (sensacingas!) Ir nedelsiant imtasi priemonių, susijusių su "išmokinti" jį.

KLAIDA buvo atrastas Windows apvalkalas (Komponentas Windows OS) Ir greičiausiai leidžia nuotolinio kodo vykdymo kenksmingą kodą (Iki šiol buvo pranešta apie ribotus išpuolius ir targetATE).

Kuo naujas pažeidžiamumas? Windows?

Neteisingas analizė shortcuturilor. Jei Windowsjame rodoma užpuolikų parengto specialaus klavišo piktograma gali vykdyti kenksmingą kodą per ją. Pažeidžiamumas gali būti išnaudoti vietos, Iki internmediul USBarba nuotolinisPer Tinklo dalintis svetainėse ir WebDAV (Plėtros http todėl redagavimo ir failų valdymo per nutolusius serverius). Taip pat išnaudotiNuorodos gali būti įtraukti į įvairių tipų failų, kurie palaiko tvirtinimo / embeduirea sparčiųjų klavišų.

Dėl vis dar dirba update Saugumas išspręsti problemą Windows apvalkalas, „Microsoft“ padarė jį prieinamą vartotojams Windows o laikinas sprendimas in Pataisykite Center.

Pastaba: pritaikius šį laikiną sprendimą bus pakeistas grafinis piktogramų vaizdas užduočių juostoje ir Start Menu su paprastomis baltomis piktogramomis.

Tiems, kurie nori išspręsti problemą sau, galite padaryti naudojant registro redaktorių (Prieš naudojant šį metodą būtina atlikti, kad registro atsarginę kopijąSiekiant ištaisyti padarytus pakeitimus, kai ji bus išleista saugumo pleistras):

• atviras regedit (Start Menu-> Paieška-> regedit->Enter) ir pereikite prie raktos  HKEY_CLASSES_ROOTlnkfileshellexIconHandler. Dešinėje srityje, naikinti vertės įrašą Default.
• pereikite prie rakto HKEY_CLASSES_ROOTpifffileshellexIconHandler ir ištrinti vertė įrašą Default Dešinėje srityje, tada uždarykite regedit

į iš naujo nustatyti vertes default registrų pakeisti, ji yra pakankamai importuoti regedit atsarginę kopiją, padarytą prieš atliekant pakeitimus, tada iš naujo paleiskite kompiuterį. Arba galite vėl pereiti prie anksčiau pateiktų registrų ir įvesti įrašus Default vertė {00021401-0000-0000-C000-000000000046} (Galioja abiejų įėjimų).

Pastaba: Windows kuriame susiduriame su šia pažeidžiamumu, yra šie:

• "Microsoft" Windows XP pakeitimų paketas 3, kai naudojamas su:
  • "Microsoft" Windows „XP Home Edition“
  • "Microsoft" Windows „XP Professional“
• "Microsoft" Windows 2003 serverio pakeitimų paketas 2, kai naudojamas su:
  • "Microsoft" Windows „Server 2003“, „Datac“enter Leidimas (32 bitų x86)
  • "Microsoft" Windows 2003 serveris, EnterLeidimo lizdas (32 bitų x86)
  • "Microsoft" Windows „2003“ serveris, standartinė versija („32“ bitų x86)
• Windows „Vista“ pakeitimų paketas 1, kai naudojamas su:
  • Windows Vista Business "
  • Windows Vista " Enteratsižvelgiant
  • Windows „Vista Home Basic“
  • Windows Vista Home Premium
  • Windows Pradinis vaizdas
  • Windows Vista Ultimate "
• Windows „Vista“ pakeitimų paketas 2, kai naudojamas su:
  • Windows Vista Business "
  • Windows Vista " Enteratsižvelgiant
  • Windows „Vista Home Basic“
  • Windows Vista Home Premium
  • Windows Pradinis vaizdas
  • Windows Vista Ultimate "
• Windows 2008 serverio pakeitimų paketas 2, kai naudojamas su:
  • Windows „Server 2008 Datac“enter
  • Windows Serveris 2008 Enteratsižvelgiant
  • Windows „2008“ standartinis serveris
• Windows 7 Enteratsižvelgiant
• Windows 7 Pagrindinis Pagrindinis
• Windows 7 Home Premium "
• Windows 7 profesionalus
• Windows 7 starteris
• Windows 7 pagrindinis
• Windows „Server 2008 R2 Datac“enter
• Windows Serverio 2008 R2 Enteratsižvelgiant
• Windows „2008 R2“ standartinis serveris