标题: Windows系统报出Windows Shell漏洞 [打印本页] 作者: xunweb 时间: 2016-2-3 21:27 标题: Windows系统报出Windows Shell漏洞 稳定一直是微软最引以为豪的部分,但这个系统里的居然难免有漏洞被人发现报料,周末微软发布了安全公告KB2286198,指出Windows Shell中存在一个严重的0day漏洞,该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击,包括 Windows 7 SP1 Beta在内的各版本均受此漏洞影响。 当用户使用可移除设备(比如USB设备),并手动打开其根目录时,Windows Shell会错误解析路径,并可能导致恶意代码执行。对于那些禁用了自动播放功能的系统,用户需要手动浏览可移除磁盘文件夹的根目录,这样做就可能会触发该漏洞。 微软特意提醒大家,Windows 7系统是默认禁用了可移除磁盘的自动播放功能。 受此漏洞影响的Windows版本包括: Windows XP SP3 Windows Server 2003 SP2 Windows Vista SP1/SP2 Windows Server 2008 Windows Server 2008 SP2 Windows 7 Windows Server 2008 R2 今天微软发布了Fix it小工具来修复此漏洞,Windows 用户可以点击下载这个工具后,它会自动在计算机上禁用.LNK和.PIF文件,保护Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7或是Windows Server 2008 R2免受Windows Shell漏洞攻击。