ゼロデイ攻撃発生したWindows脆弱性に回避策 - アイコン白紙になるも攻撃から防御
Windowsシェルに脆弱性が存在し、ゼロデイ攻撃が発生している問題で、マイクロソフトは、攻撃の成立を防ぐ回避策を公開した。
同社では、今回の脆弱性へ対応するため、セキュリティ更新プログラムの開発に取り組んでいるが、応急措置として緩和策をアナウンスしたもの。
具体的には、レジストリ操作によりショートカットアイコンの表示を停止するもので、英語圏向けのページとなるが、同社は操作や復元を自動化したプログラム「Fix it」を用意している。
回避策を実施しても、ショートカットファイルにおいてリンク先の参照を引き続き行うことが可能だが、メニューやWindows Explorer上でアイコン表示がすべて白紙状態となるため、視認性が低下するおそれがある。
（Security NEXT - 2010/07/21 ）
ツイート
関連リンク
PR
関連記事
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
「PAN-OS」脆弱性に対する攻撃が増加 - コマンドで悪用試行を確認可能
「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
WP向けメールマーケティングプラグインにSQLi脆弱性
HashiCorpのGo言語向けライブラリ「go-getter」に脆弱性
Cisco、セキュリティアドバイザリ3件を公開 - 一部でPoCが公開済み
「Chrome 124」が公開 - セキュリティ関連で23件の修正
