首頁 -> 安全研究

安全研究

緊急通告
綠盟科技緊急通告(Alert2010-07)

NSFOCUS安全小組([email protected])
http://www.nsfocus.com

Microsoft Windows快捷方式LNK文件自動執行代碼漏洞

發布日期:2010-07-21

CVE ID:CVE-2010-2568

受影響的軟件及系統:
====================
Windows XP
Windows Server 2003
Windows Vista
Windows Server 2008
Windows 7

綜述:
======
Windows系統在處理LNK文件中所包含內容的機制上存在漏洞,攻擊者可以通過在LNK文件中植入惡意內容使用戶在瀏覽目錄時執行指定的惡意代碼,用戶只要瀏覽了包含惡意LNK文件的U盤、網絡共享、本地磁盤都會導致惡意代碼的執行,因此攻擊者可以很方便地利用此漏洞傳播惡意代碼。


分析:
======
Windows支持使用快捷方式或LNK文件。LNK文件是指向本地文件的引用,點擊LNK文件與點擊快捷方式所指定的目標具有相同的效果。

Windows沒有正確地處理LNK文件,特制的LNK文件可能導致Windows自動執行快捷方式文件所指定的代碼。這些代碼可能位于USB驅動、本地或遠程文件系統、光驅或其他位置,使用資源管理器查看了LNK文件所在位置就足以觸發這個漏洞。默認下Windows啟動了自動加載和自動播放功能,因此在連接可移動設備(如USB閃存)后Windows會自動打開資源管理器。其他顯示文件圖標的應用也可用作這個漏洞的攻擊載體。

此漏洞影響廣泛而且導致威脅等級高,再次使攻擊者通過U盤之類的移動介質和網絡共享傳播惡意代碼成為可能,需要引起重視并及時采取應對措施。

解決方法:
==========
在安裝漏洞相應的補丁之前,Windows用戶可以采用以下的臨時解決方案來免受漏洞的影響:

* 禁止顯示快捷方式圖標的功能。注意這將使得所有快捷方式顯示空白圖標。

  執行如下步驟:

  1. 點擊 “開始” -> “運行”,在文本框中輸入“regedit”,點擊 “確定” 啟動注冊表編輯器。
  
  2. 在注冊表編輯器中定位并選中如下的注冊表項:
    
     HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler
    
  3. 在 “文件” 菜單中選擇 “導出”。
  
  4. 在導出注冊表文件對話框的文件名處輸入 “LNK_Icon_Backup.reg” ,點擊 “確定”。
  
     此步驟保存相關的注冊表配置到備份文件中,待安裝了正式的補丁后可以雙擊 LNK_Icon_Backup.reg 備份文件重新導入到注冊表恢復系統配置。
  
  5. 在注冊表右邊窗口右鍵點擊 “默認” 表項,選擇 “修改”,清空 “數值數據” 框中的數據,點擊 “確定”。
  
  6. 重啟系統。

廠商狀態:
==========
Microsoft已經為此發布了一個安全公告(MS10-046)以及相應補丁:
MS10-046:Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)
鏈接:http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx

附加信息:
==========
http://www.uaeogq.live/vulndb/15433
http://www.microsoft.com/technet/security/advisory/2286198.mspx

聲 明
==========

本安全公告僅用來描述可能存在的安全問題,綠盟科技不為此安全公告提供任何保證或承諾。由于傳播、利用此安全公告所提供的信息而造成的任何直接或者間接的后果及損失,均由使用者本人負責,綠盟科技以及安全公告作者不為此承擔任何責任。綠盟科技擁有對此安全公告的修改和解釋權。如欲轉載或傳播此安全公告,必須保證此安全公告的完整性,包括版權聲明等全部內容。未經綠盟科技允許,不得任意修改或者增減此安全公告內容,不得以任何方式將其用于商業目的。

關于綠盟科技
============

綠盟科技(NSFOCUS Co., Ltd.)是中國網絡安全領域的領導企業,致力于網絡和系統安全問題的研究、高端網絡安全產品的研發、銷售與網絡安全服務,在入侵檢測/保護、遠程評估、 DDoS攻擊防護等方面提供具有國際競爭能力的先進產品,是國內最具安全服務經驗的專業公司。有關綠盟科技的詳情請參見: http://www.nsfocus.com

© 2019 綠盟科技
重庆时时彩计划准不准 湖南快乐10分软件 凡乐湖北麻将更新版 赚钱的家庭机械 开吉祥混沌店赚钱吗 河北11选五走势图一定牛 创富彩票导师 云南快乐十分规则 重庆快乐十分软件下载 北京pk10模拟下注软件 5元自助早餐赚钱吗 赛事 赚钱 聚友贵州麻将苹果下载