Отправляет email-рассылки с помощью сервиса Sendsay

[TC] Новая уязвимость ставит винду на колени

всем привет

Новая уязвимость ставит винду на колени
Корпорация Microsoft признала очередную критическую уязвимость в оболочке систем
Windows (Windows Shell).

В пятницу Microsoft предупредила пользователей о том, что специалисты компании
зафиксировали уязвимость в операционной системе Windows, связанную с некорректной
обработкой ярлыков (файлов с расширением *.lnk). Согласно данным корпорации,
уязвимость затрагивает "форточки" Windows XP и выше.

Со слов Microsoft, хакеры используют данную уязвимость уже около месяца. Уязвимость
проявляется в том, что ОС Windows обычно работает с файлами-ярлыками, которые
традиционно размещаются на Рабочем столе или в меню Пуск системы и как правило
эти ярлыки указывают на конкретные локальные файлы или программы. В случае с
уязвимостью ярлык связан со злонамеренным программным обеспечением Stuxnet. Данное
семейство злонамеренных программ включает в себя троянца, который при попадании
на компьютер пытается сюда же загрузить и другие образцы вредоносных программ,
в частности руткиты.

Особенно плачевно может сложиться ситуация, когда злостный ярлык расположен на
зараженной USB-флешке: при размещении USB-носителя в системе Windows пытается
автоматически запустить ярлык. Пользователю просто нужно открыть флеш-накопитель
в любом файловом менеджере, например в том же Проводнике, и система окажется
заражена. Согласно данным Microsoft Trustworthy Computing, до 15 июля было зафиксировано
около 6000 случаев инфицирования. Первые же данные об этой угрозе появились еще
17 июня.

В сообщении корпорации сказано, что изначально уязвимость была создана для работы
c USB-накопителями, но она также может распространяться из через сетевые диски
или доступные через WebDAV-ресурсы.

Пока в корпорации не говорят, когда будет выпущено исправление, однако если оно
не будет выпущено до следующего ежемесячного багфикса, то пользователи смогут
получить патч лишь 10 августа. Пока же бороться с заразой предлагается так:

1) отредактировать параметр по умолчанию для HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
Удалить любое значение, которое там задано (параметр должен быть "пустым"). Таким
образом для ярлыков Windows не будет показывать картинки. НЕ ДЕЛАЙТЕ ТАК ИНАЧЕ
ПОЛУЧИТСЯ ВОТ ТАКОЕ:

2) отключить (многим совсем не нужную) службу WebClient. Отключить службу - значит,
поставить её параметр запуска на "отключено" и потом остановить её.

Риску подвержены:

Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 1 and Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service
Pack 2
Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems
Service Pack 2
Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based
Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based
Systems Service Pack 2
Windows 7 for 32-bit Systems
Windows 7 for x64-based Systems
Windows Server 2008 R2 for x64-based Systems
Windows Server 2008 R2 for Itanium-based Systems

с уважением рома
Женщина -это человеческое существо, которое одевается, болтает и раздевается
"Вольтер"

Ответить   Mon, 19 Jul 2010 23:46:29 +0300 (#1141607)