Microsoft objavio alatku za popravku LNK propusta

Vesti, 22.07.2010, 00:20 AM

Microsoft objavio alatku za popravku LNK propusta

Microsoft je objavio alatku FixIt Tool za LNK ranjivost u Windows shell i ažurirao svoje uputstvo kako bi pomogao korisnicima da ublaže eventualne posledice ovog ozbiljnog propusta. Iz kompanije kažu da nastavlju da rade na zakrpi (patch) za ovu ranjivost.

FixIt tool, alatka koju je Microsoft objavio u utorak, ublažava ranjivost onemogućavanjem prikazivanja ikona u task bar i Windows menu. To nije kompletna zakrpa za ovu ranjivost, ali može ublažiti jedan od načina na koje se izvode napadi.

Korisici mogu odabrati jedan od dva načina na koji će onemogućiti funkcionalnost .LNK i .PIF fajlova:

  • "Fix it for me" - od korisnika se zahteva jedino klik na link "Fix this problem" (postoji i link za povratak na pređašnje stanje)

  • "Let me fix it myself" - od korisnika se zahteva da sledi niz koraka kako bi primenio FixIt alatku

U oba slučaja, grafičko prikazivanje ikona u Task baru i Start meniju će biti onemogućeno i zamenjeno belim ikonama kao na slici ispod.

O pojavi nove ranjivosti saznalo se prošle nedelje kada su istraživači malicioznih programa otkrili novi Trojanski program nazvan Stuxnet, koji koristi LNK ranjivost kako bi zarazio kompjutere pomoću USB flash memorija (više detalja o Stuxnet-u možete pronaći na našem sajtu ovde). Postoje i drugi načini na koje napadač može da iskoristi LNK ranjivost, uključujući i onaj preko 'shared' uređaja ili WebDAV, kažu u Microsoft-u.

Iako iz Microsoft-a kažu da rade na zakrpi za LNK ranjivost, ne preciziraju kada bi patch mogao da bude objavljen. Microsoft redovni mesečni patch kojeg objavljuje drugog utroka u mesecu ('Patch Tuesday') zakazan je za 10. avgust, ali se može očekivati da urgentni patch bude objavljen i pre ovog datuma.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažne vakcine, testovi i potvrde o vakcinaciji preplavili sajtove mračnog veba

Lažne vakcine, testovi i potvrde o vakcinaciji preplavili sajtove mračnog veba

Lažni rezultati testova na COVID-19, lažne potvrde o vakcinaciji i sumnjive vakcine trenutno su najatraktivnija roba u ponudi sajtova mračnog veba.... Dalje

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Iako su tvrdili suprotno, najveći američki naftovod ipak isplatio hakerima 5 miliona dolara

Nakon razornog sajber napada na jedan od najvećih naftovoda u Sjedinjenim Državama, koji je privremeno zatvorio mnoge benzinske pumpe i prouzrokova... Dalje

Skoro svi WiFi uređaji podložni su ''Frag'' napadima

Skoro svi WiFi uređaji podložni su ''Frag'' napadima

Istraživač Meti Venhof koji je 2017. godine otkrio “KRACK” bag u WPA2 Wi-Fi protokolu, sada je obelodanio i mnoštvo drugih nedostataka ... Dalje

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka zabranio Facebooku da koristi podatke korisnika WhatsAppa

Nemački poverenik za zaštitu podataka i slobodu informacija u Hamburgu (HmbBfDI) zabranio je juče Facebooku obradu podataka korisnika WhatsAppa u n... Dalje

Hakeri koji su napali najveći američki naftovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Hakeri koji su napali najveći američki naftovod se izvinili, obećavaju da će ubuduće pažljivije birati ciljeve

Grupa koja stoji iza ransomwarea koji je krajem prošle nedelje isključio najveći gasovod u Sjedinjenim Državama “Colonial Pipeline”, i... Dalje