Microsoft сообщает что нашумевшая уязвимость Windows, связанная с некорректной обработкой ярлыков, будет закрыта внеплановым обновлением в понедельник 2 августа. Бюллетень по поводу этой уязвимости был опубликован 16 июля. Это означает, что на изучение, устранение уязвимости и тестирование патча у команды разработчиков ушло две недели. Хорошая работа.
[url]http://blogs.technet.com/b/msrc/archive/2010/07/29/out-of-band-release-to-address-microsoft-security-advisory-2286198.aspx[/url]
А я уже поправил это дело утилитой Sophos =)
[QUOTE='San(hez;680655']А я уже поправил это дело утилитой Sophos =)[/QUOTE]
И как? Ярлычки поздыхали? Стали однояйцевыми?
Нет. Нормальными остались.
[url]http://virusinfo.info/showthread.php?t=83950[/url]
[url]http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx[/url]
Published: August 02, 2010
...
Acknowledgments
Microsoft thanks the following for working with us to help protect customers:
• Sergey I. Ulasen and Uleg Kopreev of VirusBlokAda for reporting the Shortcut Icon Loading Vulnerability (CVE-2010-2568)
• Andreas Marx and Maik Morgenstern of AV-Test for reporting the Shortcut Icon Loading Vulnerability (CVE-2010-2568)
• Will Dormann of CERT/CC for working with us on the Shortcut Icon Loading Vulnerability (CVE-2010-2568)
• Niels Teusink for working with us on the Shortcut Icon Loading Vulnerability (CVE-2010-2568)
• Stefan Kanthak for working with us on the Shortcut Icon Loading Vulnerability (CVE-2010-2568)
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Как и ожидалось, патчи сделаны лишь для Windows XP Service Pack 3 и выше.
Для компьютеров с Windows 2000 до Windows XP Service Pack 2 включительно доступны лишь альтернативные варианты.