Microsoft выпустила исправление безопасности для ярлыков Windows

Пользовательские системы подвергаются серьезной опасности в момент обработки операционной системой ярлыков – файлов с расширением .lnk, которые могут распространяться, к примеру, на USB-устройствах или других сменных носителях. Вредоносный код выполняется на клиентском компьютере при обращении к инфицированному носителю через проводник Windows Explorer или из любого приложения. Вредоносное ПО может быть встроено в код веб-страницы или документ Microsoft Word, а также размещено на удаленном сетевом ресурсе. Воспользовавшись этой уязвимостью, злоумышленники могут установить всеобъемлющий контроль над зараженной системой.

Изначально брешь в системе защиты Windows использовалась для распространения червя Stuxnet и последующей кражи конфиденциальной информации. На прошлой неделе также были выявлены случаи проведения аналогичных атак с применением чрезвычайно опасного вируса Sality.AT. Учитывая серьезность сложившейся ситуации, руководство Microsoft приняло решение о выпуске внеочередного патча. Напомним, что очередное плановое обновление систем защиты операционной системы Windows должно выйти 10 августа.

Кстати, уязвимость обнаружена во всех версиях Windows, включая Windows 2000 и Windows XP с установленным SP2, которые более не поддерживаются компанией Microsoft. Для обеспечения полноценной защиты собственных систем клиентам с данными ОС придется сменить устаревшие системы на более новые версии.