微软近日刚曝出“快捷方式自动执行”高危0day漏洞,攻击代码很快就出现在国内外黑客论坛中。安全专家警告说,该漏洞涉及XP、Vista、Win7等几乎所有Windows平台,U盘、手机、数码相机、iPod等所有USB设备都将成为木马病毒的传播通道,该漏洞已因此成为2010年以来最为严重的安全漏洞。而这一漏洞在曝光5天之后,微软终于发布了一个FixIt小工具以修复此漏洞。
该漏洞存在于“Windows Shell”组件中,当受影响系统用户点击或者Windows Shell试图加载经过精心构造的恶意快捷方式图标时,由于Windows Shell没有验证指定的参数,可导致恶意代码在本地运行。
下载地址
相关软件
-
Microsoft Visual C++ 2008 SP1 Redistributable Package ATL安全更新
-
2007 Microsoft Office System安全更新(KB2553074)
-
Microsoft Web Applications安全更新(KB2965238)
-
Windows Server 2003 安全更新程序 (KB923980)
-
SQL Server 2005 Express Edition SP1 9.00.2047
-
SharePoint Server 2010安全更新(KB2553164)
-
IE10 for Windows 7 x64累积安全更新程序(KB3058515)