MS、Windowsのショートカット利用したゼロデイ攻撃で「Fix-It」ツールをリリース

マイクロソフトは、「Windows Shell」に存在し、コード実行を可能にする新たなセキュリティホールに対するゼロデイ攻撃をブロックするため、一時的な対策として「Fix-It」ツールをリリースした。 この攻撃は、RealTekとJMicronの署名付きドライバも利用しており、悪質なUSBドライブを通じてローカルで広がる経路と、ネットワーク共有とWebDAVを通じてリモートで広がる経路がある。 マイクロソフトは、この問題について説明するパッチ提供前のアドバイザリを公開した。 Windowsがショートカットを正確に解析しないため、特別な細工がされたショートカットのアイコンが表示された際に、悪意のあるコードが実行される可能性がある脆弱性が存在します。この脆弱性は悪質なUSBドライブを介してローカルで悪用されるか、またはネットワーク共有およびWebDAVを介してリモートで悪用される可能性がありま

[myitnews]

MS、Windowsのショートカット利用したゼロデイ攻撃で「Fix-It」ツールをリリース: マイクロソフトは、Windows Shellの脆弱性を悪用したゼロデイ攻撃が出回っているのを受け、一時的な緩和策として「Fix-It」...

[JULY]

でも、アイコンが真っ白になるのはなぁ。