http___bg.stealthsettings.com_noua-vulnerabilitate-descoperita-in-windows-shell.html_2.xml
1.1 2.1 3.1 4.1 4.2 4.3 4.4 5.1 6.1 7.1 8.1 8.2 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1
И още един на рабош: Microsoft обяви преди няколко дни, че друг уязвимост WindowsЕ се идентифицира (сензационен!) И незабавно са предприети мерки за "опитомяване" него. Недостатък е открит в Windows Черупка (Component Windows OS) И най-вероятно позволи отдалечено изпълнение на зловреден код (Засега се съобщава само ограничени и целенасочени атаки). Какво е новото уязвимостта на Windows? Грешен анализ shortcuturilor. Ако Windows показва иконата на специално изработени пряк път от злонамерени, те може да изпълни зловреден код през него. Уязвимостта може да се експлоатирани местно, С internmediul USB устройство, Or отдалеченПрез Сайтове от мрежата за споделяне и WebDAV (Разширения HTTP позволява редактиране и управление на файлове чрез отдалечени сървъри). Също използватВръзки могат да бъдат включени в различни видове файлове, които поддържат определяне / embeduirea на команди. За все още работи върху актуализация на защитата за решаване на проблема с Windows Shell, Microsoft на разположение на ползвателите на Windows временно решение in Fix си Center. Забележка: Така ще замени временно графично представяне на икони в лентата на задачите и Start Menu с прости икони бяло. За тези, които предпочитат да разрешите проблема сами, може да направи помощта Registry Editor (Преди да използвате този метод е необходимо да се правят резервни копия на секретариатаЗа да се поправи промените, направени, когато е освободен сигурност кръпка): - отворен регентство (Start Menu-> Search-> регентство-> Enter) И отидете до ключ HKEY_CLASSES_ROOTlnkfileshellexIconHandler. В десния панел, изтриете записа стойност По подразбиране. - отидете до ключ HKEY_CLASSES_ROOTpiffileshellexIconHandler и изтриване на входната цена По подразбиране В десния панел, след това затворете регентство Към възстановите стойностите по подразбиране на регистри промените, е достатъчно, за да внос в гръб регентство направени преди промяната се прави, след което рестартирайте компютъра. Или можете да се върнете към регистратура по-горе, и да предоставя информация По подразбиране стойност {00021401-0000-0000-C000-000000000046} (Важи за двата входа). ЗАБЕЛЕЖКА: Windows версии, които отговарят на тази уязвимост са: - Microsoft Windows XP Service Pack 3, когато се използва с: - Microsoft Windows XP Home Edition - Microsoft Windows XP Професионален - Microsoft Windows Server Service Pack 2003 2, когато се използва с: - 2003 Microsoft Windows Server, Datacenter Edition (32-битов x86) - 2003 Microsoft Windows Server, Enterprise Edition (32-битов x86) - 2003 Microsoft Windows Server, Standard Edition (32-битов x86) - Windows Vista Service Pack 1, когато се използва с: - Windows Vista Бизнес - Windows Vista Начинание - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Vista Service Pack 2, когато се използва с: - Windows Vista Business - Windows Vista Enterprise - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Server Service Pack 2008 2, когато се използва с: - Windows Server Datacenter 2008 - Windows Server Enterprise 2008 - Windows Server Standard 2008 - Windows 7 Начинание - Windows 7 Home Basic - Windows 7 Home Premium - Windows 7 Professional - Windows Starter 7 - Windows 7 Ultimate - Windows Server Datacenter 2008 R2 - Windows Server Enterprise 2008 R2 - Windows Server Standard 2008 R2
1.1 1.2 2.1 3.1 4.1 4.2 4.3 4.4 5.1 6.1 7.1 8.1 8.2 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1
And one more notch on: Microsoft announced several days ago that another vulnerability Windows's was identified (sensational!) And were immediately taken steps to "training of" it. Flaw was discovered in Windows Shell (Component Windows OS) And most likely allow the remote execution of malicious code (So far been reported only limited and targeted attacks). What is the new vulnerability of Windows? Incorrect analysis shortcuturilor. If Windows displays the icon of a specially crafted shortcut by attackers, they can execute malicious code through it. Vulnerability can be exploited localBy internmediul a USB driveOr remoteThrough Network sharing sites and by WebDAV (Extensions http allowing editing and file management through remote servers). Also exploitLinks may be included in various types of files that support fixing / embeduirea of shortcuts. For still working on a security update to solve the problem of Windows Shell, Microsoft made available to Windows users a temporary solution in Fix It Center. Note: Doing this will replace the temporary graphical representation of icons in the Taskbar and Start Menu with simple icons white. For those who prefer to solve the problem alone, can do using Registry Editor (Before using this method is necessary to perform a backup of the registryIn order to repair changes made when it is released security patch): - open regedit (Start Menu-> Search-> regedit-> Enter) And navigate to the key HKEY_CLASSES_ROOTlnkfileshellexIconHandler. in the right pane, delete the value entry Default. - navigate to key HKEY_CLASSES_ROOTpiffileshellexIconHandler and delete the value entry Default in the right pane, then close regedit To reset default values of registry change, it is enough to import in regedit backup made before the change is made, then restart your computer. Or you can navigate back to registry above, and give input Default value {00021401-0000-0000-C000-000000000046} (Valid for both inputs). Note: Windows versions that meet this vulnerability are: - Microsoft Windows XP Service Pack 3, When used with: - Microsoft Windows XP Home Edition - Microsoft Windows XP Professional - Microsoft Windows Server Service Pack 2003 2, When used with: - Microsoft Windows Server 2003, Datacenter Edition (32-bit x86) - 2003 Microsoft Windows Server, Enterprise Edition (32-bit x86) - 2003 Microsoft Windows Server, Standard Edition (32-bit x86) - Windows Vista Service Pack 1, When used with: - Windows Vista Business - Windows Vista Enterprise - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Vista Service Pack 2, When used with: - Windows Vista Business - Windows Vista Enterprise - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Server Service Pack 2008 2, When used with: - Windows Server Datacenter 2008 - Windows Server Enterprise 2008 - Windows Server Standard 2008 - Windows 7 Enterprise - Windows 7 Home Basic - Windows 7 Home Premium - Windows 7 Professional - Windows 7 Starter - Ultimate Windows 7 - Windows Server Datacenter 2008 R2 - Windows Server Enterprise 2008 R2 - Windows Server Standard 2008 R2