マイクロソフトはLNKアイコンの脆弱性を修正するための緊急パッチをリリースしました

8月3日、マイクロソフトはLNKアイコンの脆弱性によるセキュリティ上のリスクを解決するためにさまざまなバージョンのWindowsオペレーティングシステムの脆弱性を修正する緊急ハイリスクパッチを公開しました。 。ユーザーは、牛のアンチウイルスのバグ修正機能を使用して、コンピュータに隠された危険性を排除するのに間に合うようにシステムにパッチを適用できます。
マイクロソフトの歴史上、緊急パッチの発行は今回が3回目です。マイクロソフトセキュリティレスポンスセンターの広報担当Christopher？ ？ Christopher Budd氏は、次のように述べています。「過去数日間で、この脆弱性を悪用しようとする攻撃が増加しています。このセキュリティ更新プログラムをパッチサイクル以外でリリースすることがユーザーを保護する最善の方法であると確信しています。」

以前、多くの国内のセキュリティベンダーがLNKアイコンの脆弱性を利用して多数の攻撃を発見していました。公式のマイクロソフトセキュリティアドバイザリ（No. 2286198）は、Windowsにショートカットの解析にエラーがあることを示しています。ユーザーが悪意のあるショートカットを含むフォルダまたはUSBドライブを閲覧すると、Windowsは悪意のあるショートカットのアイコンをロードしてウイルスファイルをアクティブにしようとします。そのため、「アイコンを見たときに毒になる」という現象が発生しました。

同社はまた、この脆弱性によって悪用されたいくつかのトロイの木馬とその亜種を傍受し、攻撃方法を段階的に拡大しました。ユーザーが悪意を持って作成されたショートカットアイコンを見る限り、それはトロイの木馬によるリモート攻撃を引き起こし、さまざまなトロイの木馬ウイルスをユーザーのコンピュータに継続的にダウンロードします。

現在、Windows 7 SP1プレビュー、Windows XP SP2、およびテクニカルサポートのあるWindows 2000を含む、すべてのバージョンのWindowsにLNKアイコンの脆弱性が含まれています。しかし、牛のセキュリティ専門家たちは、マイクロソフトがリリースしたパッチはまだ "SP2"バージョンを非常によくサポートしていることを発見しました。