http___bg.stealthsettings.com_noua-vulnerabilitate-descoperita-in-windows-shell.html_2.xml
1.1 2.1 3.1 4.1 4.2 4.3 4.4 5.1 6.1 7.1 8.1 8.2 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1
И още един на рабош: Microsoft обяви преди няколко дни, че друг уязвимост WindowsЕ се идентифицира (сензационен!) И незабавно са предприети мерки за "опитомяване" него. Недостатък е открит в Windows Черупка (Component Windows OS) И най-вероятно позволи отдалечено изпълнение на зловреден код (Засега се съобщава само ограничени и целенасочени атаки). Какво е новото уязвимостта на Windows? Грешен анализ shortcuturilor. Ако Windows показва иконата на специално изработени пряк път от злонамерени, те може да изпълни зловреден код през него. Уязвимостта може да се експлоатирани местно, С internmediul USB устройство, Or отдалеченПрез Сайтове от мрежата за споделяне и WebDAV (Разширения HTTP позволява редактиране и управление на файлове чрез отдалечени сървъри). Също използватВръзки могат да бъдат включени в различни видове файлове, които поддържат определяне / embeduirea на команди. За все още работи върху актуализация на защитата за решаване на проблема с Windows Shell, Microsoft на разположение на ползвателите на Windows временно решение in Fix си Center. Забележка: Така ще замени временно графично представяне на икони в лентата на задачите и Start Menu с прости икони бяло. За тези, които предпочитат да разрешите проблема сами, може да направи помощта Registry Editor (Преди да използвате този метод е необходимо да се правят резервни копия на секретариатаЗа да се поправи промените, направени, когато е освободен сигурност кръпка): - отворен регентство (Start Menu-> Search-> регентство-> Enter) И отидете до ключ HKEY_CLASSES_ROOTlnkfileshellexIconHandler. В десния панел, изтриете записа стойност По подразбиране. - отидете до ключ HKEY_CLASSES_ROOTpiffileshellexIconHandler и изтриване на входната цена По подразбиране В десния панел, след това затворете регентство Към възстановите стойностите по подразбиране на регистри промените, е достатъчно, за да внос в гръб регентство направени преди промяната се прави, след което рестартирайте компютъра. Или можете да се върнете към регистратура по-горе, и да предоставя информация По подразбиране стойност {00021401-0000-0000-C000-000000000046} (Важи за двата входа). ЗАБЕЛЕЖКА: Windows версии, които отговарят на тази уязвимост са: - Microsoft Windows XP Service Pack 3, когато се използва с: - Microsoft Windows XP Home Edition - Microsoft Windows XP Професионален - Microsoft Windows Server Service Pack 2003 2, когато се използва с: - 2003 Microsoft Windows Server, Datacenter Edition (32-битов x86) - 2003 Microsoft Windows Server, Enterprise Edition (32-битов x86) - 2003 Microsoft Windows Server, Standard Edition (32-битов x86) - Windows Vista Service Pack 1, когато се използва с: - Windows Vista Бизнес - Windows Vista Начинание - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Vista Service Pack 2, когато се използва с: - Windows Vista Business - Windows Vista Enterprise - Windows Vista Home Basic - Windows Vista Home Premium - Windows Vista Starter - Windows Vista Ultimate - Windows Server Service Pack 2008 2, когато се използва с: - Windows Server Datacenter 2008 - Windows Server Enterprise 2008 - Windows Server Standard 2008 - Windows 7 Начинание - Windows 7 Home Basic - Windows 7 Home Premium - Windows 7 Professional - Windows Starter 7 - Windows 7 Ultimate - Windows Server Datacenter 2008 R2 - Windows Server Enterprise 2008 R2 - Windows Server Standard 2008 R2
1.1 1.2 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1
Prompted by yesterday's article in The Register I looked up what Technet article I have been linking to when blogging about USB malware analysis. It seems that I have not updated my links. So I am updating the links in Us(B)ability versus Security to the new Technet article. The new article is applicable for all supported editions of the following products: - Microsoft Windows 2000 - Windows XP Service Pack 2 - Windows Server 2003 Service Pack 1 - Windows Server 2003 Service Pack 2 - Windows Vista - Windows Server 2008 is not affected.