Сегодня, 2 августа, корпорация
Microsoft выпустит внеплановое обновление безопасности, устраняющее уязвимость в обработке ярлыков Windows (файлов с расширениями .lnk и .pif).
Брешь, о которой идет речь, была обнаружена несколько недель назад и может использоваться злоумышленниками с целью несанкционированного проникновения на удаленный компьютер и выполнения на нем произвольного программного кода посредством сформированных специальным образом ярлыков, эксплуатирующих "дыру" в окружении Windows Shell. Проблема затрагивает все версии операционных систем Windows, включая бета-редакцию Windows 7 SP1.
На сегодняшний день распространение угроз, использующих уязвимость в Windows Shell, осуществляется не только через USB-носители. Заражение может происходить через общие сетевые директории, а также посредством сформированных специальным образом веб-страниц и документов офисных приложений, поддерживающих работу со встроенными ярлыками Windows. Об этом сообщается в обновленном бюллетене безопасности Microsoft, содержащем описание обнаруженной в Windows бреши.
В корпорации отмечают, что экстренный выпуск патча связан с особой опасностью уязвимости. "За последние несколько дней мы постоянно наблюдаем рост количества атак с использованием обнаруженной в Windows бреши", - говорит Кристофер Бадд (Christopher Budd), представитель подразделения Microsoft Security Responce Center.
Получить обновление можно будет через систему Windows Update. Microsoft рекомендует всем пользователям операционных систем Windows инсталлировать патч при первой же возможности.
Источник: infoworld.com