Microsoft Windows Shell mettent en garde contre la vulnérabilité critique

-

Microsoft a mis en garde contre une vulnérabilité critique dans Windows Shell, causés lors de l'analyse. Raccourcis lnk qui permet de lancer automatiquement un programme malveillant grâce à l'utilisation d'un raccourci spécialement conçu.

La vulnérabilité afcects toutes les versions de Windows dont XP et Windows 7. Sur Windows 7 l'exploit est possible de contourner la sécurité du système d'exploitation car elle ne nécessite pas de privilèges d'administrateur pour exécuter.

Dans un communiqué Microsoft a dit ...

Microsoft étudie les rapports d'attaques limitées et ciblées exploitant une vulnérabilité dans le shell Windows, un composant de Microsoft Windows. Cet avis contient des informations sur les versions de Windows sont vulnérables ainsi que les solutions de contournement et d'atténuation de ce problème.

La vulnérabilité existe parce que Windows analyse incorrecte des raccourcis de manière que le code malveillant peut être exécuté lorsque l'utilisateur clique sur l'icône affichée d'un raccourci spécialement conçu. Cette vulnérabilité est plus susceptible d'être exploités par les lecteurs amovibles. Pour les systèmes qui ont AutoPlay handicapés, les clients auraient besoin de parcourir manuellement dans le dossier racine du disque amovible pour que la vulnérabilité puisse être exploitée. Pour les systèmes Windows 7, la fonctionnalité de lecture automatique pour les disques amovibles est automatiquementhandicapés.

L'exploit exige support amovible, tel qu'un lecteur flash USB, et avec auto-play permis ou avec la navigation des utilisateurs manuellement sur un support amovible.

Logiciels concernés
Windows XP Service Pack 3
Windows XP Professionnel Édition x64 Service 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 avec SP2 pour systèmes Itanium
Windows Vista Service Pack 1 et Windows Vista Service Pack 2
Vista Windows Vista Édition x64 Service Pack 1 et Windows x64 Edition Service Pack 2
Windows Server 2008 pour systèmes 32-bit et Windows Server 2008 for 32-bit Service Pack 2
Windows Server 2008 pour systèmes x64 et Windows Server 2008 pour x64 Pack Systems Service 2
Windows Server 2008 pour systèmes Itanium et Windows Server 2008 pour Itanium Pack Systems Service 2
Windows7 pour les systèmes 32-bit
Windows 7 pour les systèmes x64
Windows Server 2008 R2 pour les systèmes x64
Windows Server 2008 R2 pour les systèmes Itanium

Neowin ont une vidéo montrant la vulnérabilité qui peut être consulté [ici: http://www.neowin.net/news/microsoft-warns-of-critical-unpatched-windows-shell-vulnerability].

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Qu'est ce qu'un lien Magnet Et quelle est la différence des torrents?

-
Si vous avez visité un: http://www.astuces.net/tag/bittorrent/ [site] Bittorrent ou moteur de recherche torrent récents que vous pourriez avoir venir sur les liens magnet qui ont été proposés sur les pages de téléchargement torrent. Chance est le lien aimant n'a pas vraiment vous déranger car le lien torrent a été offert aussi bien sur la page de téléchargement afin de pouvoir être téléchargés et ajoutés au logiciel Bittorrent. A examiner de plus près le processus de normalisation de téléchargement de fichiers via torrents révèle plusieurs facteurs et les parties qui sont nécessaires pour cela. L'utilisateur a besoin d'un client Bittorrent comme [uTorrent: http://www.astuces.net/tag/utorrent/] ou Vuze, un fichier torrent qui est habituellement téléchargé depuis un serveur Bittorrent qui fonctionne comme un torrent et fournisseur de tracker et bien sûr semoirs et autres leechers de ce torrent. Un lien Bittorrent aimant contient toutes les informations nécessaires pour comm...
Lire la suite

Gardez vos mots de passe sous Linux, avec KeePassX

-
Image
Combien de mots de passe ne vous devez vous rappeler? Ou les mots de passe client combien avez-vous de garder caché des regards indiscrets? Si vous avez des mots de passe trop nombreux pour me souvienne, j'ai toujours trouver le meilleur pour stocker les mots de passe dans une certaine forme d'outil crypté. En raison de la quantité de mots de passe que je dois-je conserver toujours m'assurer d'avoir un outil installé sur chaque machine de travail personnel et / j'utilise. Un de ces outils est KeePassX . KeePassX est un Linux uniquement (pour l'instant) que l'outil ne fait pas que des mots de passe stocker en toute sécurité, il stocke les mots de passe, noms d'utilisateur, urls, pièces jointes, et les commentaires - en un seul endroit pratique et sécuritaire. Vous pouvez trier vos entrées dans les groupes de recherche et même KeePassX. Dans cet article je vais vous montrer comment installer et utiliser KeePassX. Installation Installation KeePassX est si...
Lire la suite

Faire Firefox 3 Utiliser Windows Vista en verre, comme Internet Explorer n'affiche

-
Image
Une des choses qui m'a vraiment ennuyé sur l'exécution de Firefox sur Vista est que Internet Explorer ressemble vraiment habile avec le Aero Glass prolongeant vers le bas sur la barre de navigation entière ... et Firefox semble juste pathétique assis à côté d'elle. Merci à l'extension de mon Glasser 6XGate nouvelle personne préférée, IE ne tient plus le bord de l'interface utilisateur slick. Note: Cette extension ne fonctionne que dans Firefox 3 Beta 5 ou ultérieur, et est encore une version alpha, donc il est susceptible de causer des accidents et ont généralement des problèmes. Mais il semble doux! Remarquez comment le verre s'étend tout le long de la barre de navigation désormais: Et vous avez l'effet verre transparent: Vous pouvez aussi ajouter dans un script élégant de changer la barre des signets pour ressembler à Windows Explorer, si vous voulez, mais je n'ai pas personnellement, comme la façon dont ça ressemble: Installatio...
Lire la suite