A ještě jeden na raboj: Microsoft oznámil před několika dny, že další Zranitelnost systému Windows byl identifikován (senzační!) a okamžitě byla přijata opatření k jeho „výcviku“.

Bresa byla objevena v Windows Shell (komponent Windows OS) a s největší pravděpodobností umožňuje spouštění škodlivých kódů na dálku (zatím byly hlášeny pouze omezené a cílené útoky).

Jaká je nová zranitelnost ve Windows?

Nesprávná analýza zkratek. Pokud systém Windows zobrazí ikonu zástupce speciálně připraveného útočníky, oni mohou spustit škodlivý kód přes to. Zranitelnost může být provozován lokálně, prostřednictvím a USB jednotka, nebo vzdálený, přes síťové sdílení a skrz WebDAV (rozšíření http které umožňují editaci a správu souborů prostřednictvím vzdálené servery). Také, využívat-s může být také součástí různých typů souborů, které podporuje zkratky připnutí/vložení.

Protože na jednom stále pracují bezpečnostní aktualizace který tento problém vyřeší z Windows Shell, Microsoft zpřístupnil uživatelům Windows a dočasné řešení v Centrum oprav.

 

Povolit náhradní řešení	Zakázat řešení
Opravte tento problém Microsoft Fix it 50486	Opravte tento problém Microsoft Fix it 50487

Poznámka: Použití tohoto dočasného řešení nahradí grafické znázornění ikon hlavního panelu a nabídky Start jednoduchými bílými ikonami.

Pro ty, kteří dávají přednost řešení problému sami, mohou to udělat pomocí editor registru (před použitím této metody je nutné provést zálohu registrů, abyste mohli opravit změny provedené při jeho spuštění bezpečnostní záplata):

• OTEVŘENO regedit (Nabídka Start ->Vyhledávání->regedit->Zadejte) a přejděte na klávesu HKEY_CLASSES_ROOTlnkfileshellexIconHandler. in panoul din dreapta, stergeti valoarea intrarii Výchozí.
• navigati catre cheia HKEY_CLASSES_ROOTpiffileshellexIconHandler si stergeti valoarea intrarii Výchozí din panoul din dreapta, apoi inchideti regedit

Za to reseta valorile default ale registrilor modificati, este de ajuns sa dovezeno in regedit backup-ul facut inainte ca modificarile sa fie efectuate, apoi restartati computerul. Sau puteti naviga din nou catre registrii de mai sus, si sa dati intrarilor Výchozí hodnota {00021401-0000-0000-C000-000000000046} (valabila pentru ambele intrari).

Nota: Versiunile de Windows in care intalnim aceasta vulnerabilitate sunt urmatoarele:

• Microsoft Windows XP Service Pack 3, when used with:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional
• Microsoft Windows Server 2003 Service Pack 2, when used with:
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32bitová verze x86)
  • Microsoft Windows Server 2003, Standard Edition (32bitová verze x86)
• Windows Vista Service Pack 1 při použití s:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
• Windows Vista Service Pack 2 při použití s:
  • Windows Vista Business
  • Windows Vista Enterprise
  • Windows Vista Home Basic
  • Windows Vista Home Premium
  • Windows Vista Starter
  • Windows Vista Ultimate
• Windows Server 2008 Service Pack 2 při použití s:
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 Standard
• Windows 7 Enterprise
• Windows 7 Home Basic
• Premium Windows 7 Home
• Windows 7 Professional
• Windows 7 Starter
• Windows 7 Ultimate
• Windows Server 2008 R2 Datacenter
• Windows Server 2008 R2 Enterprise
• Windows Server 2008 R2 Standard