不久前微软曾发布了安全公告KB2286198,指出Windows Shell中存在的一个0day安全漏洞,该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击,包括Windows 7 SP1 Beta在内的各版本均受此漏洞影响。
今天微软发布了Fix it小工具来修复此漏洞,Windows用户可以点击下载这个工具后,它会自动在计算机上禁用.LNK和.PIF文件,保护Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7或是Windows Server 2008 R2免受Windows Shell漏洞攻击。
Fix it 50486:
http://go.microsoft.com/?linkid=9738980
提醒大家的是,使用这个Fix it工具会删除任务栏和开始菜单中.lnk图标,也就是说任务栏和开始菜单中的图标会变成白色。在安装Fix it 50486之前,任务栏图标如下:
安装后变成了白色图标:
它同样会影响开始菜单:
微软同时提供了禁用Fix it 50486的工具Fix it 50487,如果你在安装Fix it 50486修复工具后想要卸载禁用此工具,那么只要安装Fix it 50487即可。微软表示正在为此漏洞开发补丁,可能会发布临时补丁,或是到下月的例行补丁日修复该漏洞。
Fix it 50487:
网友评论