Microsoft objavio alatku za popravku LNK propusta
Vesti, 22.07.2010, 00:20 AM

Microsoft je objavio alatku FixIt Tool za LNK ranjivost u Windows shell i ažurirao svoje uputstvo kako bi pomogao korisnicima da ublaže eventualne posledice ovog ozbiljnog propusta. Iz kompanije kažu da nastavlju da rade na zakrpi (patch) za ovu ranjivost.
FixIt tool, alatka koju je Microsoft objavio u utorak, ublažava ranjivost onemogućavanjem prikazivanja ikona u task bar i Windows menu. To nije kompletna zakrpa za ovu ranjivost, ali može ublažiti jedan od načina na koje se izvode napadi.
Korisici mogu odabrati jedan od dva načina na koji će onemogućiti funkcionalnost .LNK i .PIF fajlova:
-
"Fix it for me" - od korisnika se zahteva jedino klik na link "Fix this problem" (postoji i link za povratak na pređašnje stanje)
-
"Let me fix it myself" - od korisnika se zahteva da sledi niz koraka kako bi primenio FixIt alatku
U oba slučaja, grafičko prikazivanje ikona u Task baru i Start meniju će biti onemogućeno i zamenjeno belim ikonama kao na slici ispod.
O pojavi nove ranjivosti saznalo se prošle nedelje kada su istraživači malicioznih programa otkrili novi Trojanski program nazvan Stuxnet, koji koristi LNK ranjivost kako bi zarazio kompjutere pomoću USB flash memorija (više detalja o Stuxnet-u možete pronaći na našem sajtu ovde). Postoje i drugi načini na koje napadač može da iskoristi LNK ranjivost, uključujući i onaj preko 'shared' uređaja ili WebDAV, kažu u Microsoft-u.
Iako iz Microsoft-a kažu da rade na zakrpi za LNK ranjivost, ne preciziraju kada bi patch mogao da bude objavljen. Microsoft redovni mesečni patch kojeg objavljuje drugog utroka u mesecu ('Patch Tuesday') zakazan je za 10. avgust, ali se može očekivati da urgentni patch bude objavljen i pre ovog datuma.

Izdvojeno
Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje
Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje
Microsoft najavio produžetak podrške za Windows 10 za godinu dana
.jpg)
Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje
Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje
Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje
Pratite nas
Nagrade