그리고 raboj에 대해 하나 더: 마이크로 소프트 며칠 전에 또 다른 소식이 발표되었습니다. 윈도우 취약점 확인되었습니다 (눈부신!) 즉시 "훈련"하기 위한 조치가 취해졌습니다.
브레사가 발견된 곳 윈도우 셸 (요소 Windows OS) 그리고 아마도 원격으로 악성코드 실행 가능 (지금까지 제한적이고 표적화된 공격만 보고되었습니다).
Windows의 새로운 취약점은 무엇입니까?
잘못된 단축키 분석. 윈도우즈에 공격자가 특별히 준비한 바로가기 아이콘이 표시되면, 악성 코드를 실행할 수 있습니다 그것을 통해. 취약점은 다음과 같습니다. 현지에서 운영, 매체를 통해 USB 드라이브, 또는 원격, 을 통해 네트워크 공유 그리고 웹DAV (확장 http 이를 통해 파일을 편집하고 관리할 수 있습니다. 원격 서버). 또한, 악용하다-s는 지원하는 다양한 유형의 파일에도 포함될 수 있습니다. 고정/삽입 단축키.
왜냐면 그들은 아직도 하나의 작업을 하고 있기 때문입니다. 보안 업데이트 이 문제는 다음에서 해결될 것입니다. 윈도우 셸, Microsoft는 Windows 사용자에게 임시 해결책 ~에 센터를 고치십시오.
| 해결 방법 활성화 | 해결 방법 비활성화 |
|---|---|
이 문제를 해결하세요
|
이 문제를 해결하세요
|
참고: 이 임시 솔루션을 적용하면 작업 표시줄 및 시작 메뉴 아이콘의 그래픽 표현이 단순한 흰색 아이콘으로 대체됩니다.
문제를 스스로 해결하고 싶은 사람들은 다음을 사용하여 문제를 해결할 수 있습니다. 레지스터 편집기 (이 방법을 사용하기 전에 레지스터 백업을 수행해야 합니다., 실행될 때 변경 사항을 수정하기 위해 보안 패치) : :
- 열려 있는 레지디트 (시작 메뉴->찾다->재단의>입력하다) 키로 이동합니다. HKEY_CLASSES_ROOTlnkfileshellexIconHandler. 오른쪽 패널에서 입력 값을 삭제하십시오. 기본.
- 열쇠로 이동 HKEY_CLASSES_ROOTpiffileshellexIconHandler 입력값을 삭제하고 기본 오른쪽 패널에서 regedit를 닫습니다.
하기 위해 레지스터의 기본값을 재설정 수정하면 충분하다 수입됨 regedit에서 변경 사항이 적용되기 전에 만들어진 백업을 확인한 다음 컴퓨터를 다시 시작하십시오. 또는 위의 레지스트리로 다시 이동하여 항목을 입력할 수 있습니다. 기본 가치 {00021401-0000-0000-C000-000000000046} (두 항목 모두에 유효함)
참고: 이 취약점이 발견되는 Windows 버전은 다음과 같습니다.
- Microsoft Windows XP 서비스 팩 3, 다음과 함께 사용하는 경우:
- 마이크로소프트 윈도우 XP 홈 에디션
- 마이크로소프트 윈도우 XP 프로페셔널
- Microsoft Windows Server 2003 서비스 팩 2, 다음과 함께 사용되는 경우:
- Microsoft Windows Server 2003, 데이터센터 에디션(32비트 x86)
- Microsoft Windows Server 2003, Enterprise Edition(32비트 x86)
- Microsoft Windows Server 2003, Standard Edition(32비트 x86)
- Windows Vista 서비스 팩 1, 다음과 함께 사용되는 경우:
- 윈도우 비스타 비즈니스
- 윈도우 비스타 엔터프라이즈
- 윈도우 비스타 홈 베이직
- Windows Vista 홈 프리미엄
- 윈도우 비스타 스타터
- 윈도우 비스타 얼티밋
- Windows Vista 서비스 팩 2를 다음과 함께 사용하는 경우:
- 윈도우 비스타 비즈니스
- 윈도우 비스타 엔터프라이즈
- 윈도우 비스타 홈 베이직
- Windows Vista 홈 프리미엄
- 윈도우 비스타 스타터
- 윈도우 비스타 얼티밋
- Windows Server 2008 서비스 팩 2, 다음과 함께 사용되는 경우:
- 윈도우 서버 2008 데이터센터
- 윈도우 서버 2008 엔터프라이즈
- 윈도우 서버 2008 표준
- Windows 7 Enterprise
- Windows 7 Home Basic
- Windows 7 홈 프리미엄
- Windows 7 Professional
- Windows 7 스타터
- Windows 7 Ultimate
- Windows Server 2008 R2 데이터센터
- 윈도우 서버 2008 R2 엔터프라이즈
- 윈도우 서버 2008 R2 스탠다드
