ゼロデイ攻撃発生したWindows脆弱性に回避策 - アイコン白紙になるも攻撃から防御
Windowsシェルに脆弱性が存在し、ゼロデイ攻撃が発生している問題で、マイクロソフトは、攻撃の成立を防ぐ回避策を公開した。
同社では、今回の脆弱性へ対応するため、セキュリティ更新プログラムの開発に取り組んでいるが、応急措置として緩和策をアナウンスしたもの。
具体的には、レジストリ操作によりショートカットアイコンの表示を停止するもので、英語圏向けのページとなるが、同社は操作や復元を自動化したプログラム「Fix it」を用意している。
回避策を実施しても、ショートカットファイルにおいてリンク先の参照を引き続き行うことが可能だが、メニューやWindows Explorer上でアイコン表示がすべて白紙状態となるため、視認性が低下するおそれがある。
（Security NEXT - 2010/07/21 ）
ツイート
関連リンク
PR
関連記事
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
