Компания Microsoft выпустила бюллетень с информацией об обнаруженной локальной уязвимости операционной системы Windows, которая может позволить злоумышленнику выполнить произвольный код.
Уязвимость обнаружена в компоненте Windows Shell, который некорректно обрабатывает специально сформированные файлы .lnk (ярлыки программ и документов), так что зловредный код может быт выполнен когда пользователь запускает такой файл на исполнение или он запускается автоматически системой автозапуска со съемных накопителей (в Windows 7 запуск со съемных накопителей отключен по умолчанию).
Update: как правильно уточнили в комментариях, пользователю достаточно только открыть ресурс с вредоносным lnk-файлом, чтобы иметь риск атаки. Уязвимость, по всей видимости проявляется в момент получения изображения сопоставленного с файлом *.lnk. Кроме того, атака может быть осуществлена с помощью сетевых ресурсов локальной сети или WebDAV.
Запуск зловредного кода выполнится под учетной записью пользователя без повышения привилегий, так что пользователи, которые работают со включенным UAC или с правами обычных пользователей менее подвержены риску нанесения вреда.
Уязвимости подвержены следующие операционные системы:
- Windows XP Service Pack 3
- Windows XP Professional x64 Edition Service Pack 2
- Windows Server 2003 Service Pack 2
- Windows Server 2003 x64 Edition Service Pack 2
- Windows Server 2003 with SP2 for Itanium-based Systems
- Windows Vista Service Pack 1 and Windows Vista Service Pack 2
- Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
- Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
- Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
- Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack
- Windows 7 for 32-bit Systems
- Windows 7 for x64-based Systems
- Windows Server 2008 R2 for x64-based Systems
- Windows Server 2008 R2 for Itanium-based Systems
Пользователи Windows 7 Service Pack 1 Beta и Windows Server 2008 R2 Service Pack 1 Beta тоже подвержены уязвимости.
Microsoft выпустит обновление безопасности в самое ближайшее время.
Прочитать бюллетень безопасности полностью можно по этой ссылке.