26/07/2010 – Falla shortcut
In attesa di mettere a punto una patch che risolva il problema in modo definitivo, nelle scorse ore Microsoft ha messo a disposizione dei suoi utenti una soluzione temporanea per la recente vulnerabilità di sicurezza relativa a Windows Shell.
La soluzione è stata rilasciata sotto forma di Fix-it e, per la precisione, il workaround disattiva la visualizzazione delle icone relative agli shortcut: la vulnerabilità consiste proprio nella non corretta gestione di tali icone da parte della shell di Windows. Un malintenzionato potrebbe creare shortcut che, una volta visualizzati all'interno di una finestra di Windows Explorer o di altri file manager, causano il crash della Windows Shell ed eseguono del codice maligno.
Dopo l'applicazione del Fix-it, tutti gli shortcut mostreranno l'icona generica di Windows, rendendo più caotico il desktop ma più sicuro il sistema.
Microsoft ha confermato che questa vulnerabilità è già stata utilizzata in un numero limitato di attacchi, e in caso si rendesse necessrio ticyweb è in grado di proteggere i pc dei propri clienti in attesa che esca la patch definitiva.

Tel. +41 91 682 11 27
Fax +41 91 682 11 28





TICYWEB SAGL Copyright 2008