ゼロデイ攻撃発生したWindows脆弱性に回避策 - アイコン白紙になるも攻撃から防御
Windowsシェルに脆弱性が存在し、ゼロデイ攻撃が発生している問題で、マイクロソフトは、攻撃の成立を防ぐ回避策を公開した。
同社では、今回の脆弱性へ対応するため、セキュリティ更新プログラムの開発に取り組んでいるが、応急措置として緩和策をアナウンスしたもの。
具体的には、レジストリ操作によりショートカットアイコンの表示を停止するもので、英語圏向けのページとなるが、同社は操作や復元を自動化したプログラム「Fix it」を用意している。
回避策を実施しても、ショートカットファイルにおいてリンク先の参照を引き続き行うことが可能だが、メニューやWindows Explorer上でアイコン表示がすべて白紙状態となるため、視認性が低下するおそれがある。
（Security NEXT - 2010/07/21 ）
ツイート
関連リンク
PR
関連記事
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外アドバイザリ
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
Fortinet、「FortiOS」に関する複数の脆弱性を解消
