Dan satu lagi pada penghitungan: Microsoft mengumumkan beberapa hari lalu bahwa lain kerentanan a Windowsacquis diidentifikasi (sensasional)! Dan tindakan segera diambil untuk "menjinakkan" itu.
Cacat ditemukan pada Windows Kulit (Komponen Windows OS) Dan kemungkinan besar memungkinkan remote eksekusi kode berbahaya (Sejauh ini hanya serangan terbatas telah dilaporkan dan targetATE).
Apa kerentanan baru? Windows?
Shortcuturilor analisis yang salah. Jika Windowsini menampilkan ikon jalan pintas khusus yang disiapkan oleh penyerang dapat mengeksekusi kode berbahaya melalui itu. Kerentanan dapat dieksploitasi lokal, Oleh internmediul USB driveatau terpencilMelalui Situs berbagi jaringan dan dengan WebDAV (Ekstensi http memungkinkan mengedit dan manajemen file melalui server remote). juga, mengeksploitasiLink dapat dimasukkan dalam berbagai jenis file yang mendukung memperbaiki / embeduirea cara pintas.
Untuk masih bekerja pada sebuah update Keamanan untuk memecahkan masalah Windows Kulit, Microsoft telah membuatnya tersedia untuk pengguna Windows o solusi sementara in Perbaiki Ini Center.
| Aktifkan solusi | Nonaktifkan solusi |
|---|---|
Perbaiki masalah ini
|
Perbaiki masalah ini
|
Catatan: Menerapkan solusi sementara ini akan menggantikan representasi grafis dari ikon di Taskbar dan Start Menu dengan ikon putih sederhana.
Bagi mereka yang lebih memilih untuk memecahkan masalah sendiri, bisa lakukan menggunakan Registry Editor (Sebelum menggunakan metode ini diperlukan untuk melakukan backup dari RegistryDalam rangka untuk memperbaiki perubahan yang dibuat ketika dirilis patch keamanan):
- terbuka regedit (Start Menu-> Cari-> regedit->Enter) dan arahkan ke kunci HKEY_CLASSES_ROOTlnkfileshellexIconHandler. dalam pane kanan, menghapus entri nilai Default.
- menavigasi ke tombol HKEY_CLASSES_ROOTpifffileshellexIconHandler dan menghapus entri nilai Default dalam pane kanan, kemudian tutup regedit
untuk setel ulang nilai default dari register berubah, itu sudah cukup untuk mengimpor di regedit cadangan dilakukan sebelum perubahan dilakukan, kemudian nyalakan kembali komputer. Atau Anda dapat menavigasi lagi ke pendaftar di atas, dan memasukkan entri Default nilai {00021401-0000-0000-C000-000000000046} (Berlaku untuk kedua input).
Catatan: Versi Windows di mana kami menemukan kerentanan ini adalah sebagai berikut:
- Microsoft Windows XP Paket Layanan 3, ketika digunakan dengan:
- Microsoft Windows XP Home Edition
- Microsoft Windows XP Professional
- Microsoft Windows Paket Layanan Server 2003 2, bila digunakan dengan:
- Microsoft Windows Server 2003, Datacenter Edisi (32-bit x86)
- Microsoft Windows Server 2003, EnterSoket Edisi (x32 86-bit)
- Microsoft Windows Server 2003, Edisi Standar (32-bit x86)
- Windows Vista Service Pack 1, ketika digunakan dengan:
- Windows Vista Business
- Windows pemandangan Enterpengambilan
- Windows Vista Home Basic
- Windows Vista Home Premium
- Windows Tampilan Pemula
- Windows Vista Ultimate
- Windows Vista Service Pack 2, ketika digunakan dengan:
- Windows Vista Business
- Windows pemandangan Enterpengambilan
- Windows Vista Home Basic
- Windows Vista Home Premium
- Windows Tampilan Pemula
- Windows Vista Ultimate
- Windows Paket Layanan Server 2008 2, bila digunakan dengan:
- Windows Data Server 2008enter
- Windows Server 2008 Enterpengambilan
- Windows Server Standar 2008
- Windows 7 Enterpengambilan
- Windows 7 Rumah Basic
- Windows 7 Home Premium
- Windows 7 Profesional
- Windows 7 Pemula
- Windows 7 terakhir
- Windows Data Server 2008 R2enter
- Windows 2008 R2 Server Enterpengambilan
- Windows 2008 R2 Standard Server
