据国外媒体报道,微软公司近日警告,Windows Shell框架中存在一个危急安全漏洞,当用户解析.lnk快捷方式方式时,漏洞可通过一个特制的快捷方式自动激活恶意程序。
该漏洞影响所有版本的Windows系统,包括XP和Windows 7。在Windows 7系统中,由于无需管理员权限,该漏洞可以绕开操作系统的安全策略。
微软公司声明:
“微软正在调查Windows Shell中一个有限的、具有针对性的安全漏洞。此公告将公布哪些Windows系统版本将受到影响,并将提供相关的解决方案。
该漏洞的存在是因为当用户点击一个特制的快捷方式图标时,Windows会错误地解析可能存在恶意代码的快捷方式。此漏洞最有可能通过可移动磁盘进行传播。如果系统已经禁用自动播放功能,用户需要手动检查可移动磁盘的根文件夹。对于Windows 7系统而言,可移动磁盘是自动禁用自动播放功能的。”
受影响的软件包括:
Windows XP SP3
64位Windows XP SP 2专业版
Windows Server 2003 SP 2
64位Windows Server 2003 SP 2
基于安腾处理器的Windows Server 2003 SP2
Windows Vista SP 1和Windows Vista SP 2
64位Windows Vista SP1 和64位Windows Vista SP 2
32位Windows Server 2008和32位Windows Server 2008 SP 2
64位Windows Server 2008和64位Windows Server 2008 SP 2
基于安腾处理器的Windows Server 2008和基于安腾处理器的Windows Server 2008 SP 2
32位Windows 7
64位Windows 7
64位Windows Server 2008 R2
基于安腾处理器的Windows Server 2008 R2