| 关键词: nbsp 文件 Windows 漏洞 快捷 方式 自动 LNK 资源管理 位置 |
Windows今日被曝光一个快捷方式漏洞,Windows没有正确地处理LNK文件,特制的LNK文件可能导致Windows自动执行快捷方式文件所指定的代码。这些代码可能位于USB驱动、本地 或远程文件系统、光驱或其他位置,使用资源管理器查看了LNK文件所在位置就足以触发这个漏洞。默认下Windows启动了自动加载和自动播放功能,因此 在连接可移动设备(如USB闪存)后Windows会自动打开资源管理器。其他显示文件图标的应用也可用作这个漏洞的攻击载体。目前这个漏洞正在被广为利 用传播恶意软件。 支持使用快捷方式或LNK文件。LNK文件是指向本地文件的引用,点击LNK文件与点击快捷方式所指定的目标具有相同的效果。 来源:VirusBlokAda 链接:http://www.kb.cert.org/vuls/id/940193 http://krebsonsecurity.com/2010/07/experts-warn-of-new-windows-shortcut-flaw/ 临时解决方法: * 禁用AutoRun功能。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|