Vulnerabilidade no Windows Shell

Categoria: Alertas

segunda, 19 julho 2010 08:47

Foi detectada uma vulnerabilidade no sistema Microsoft Windows que, se devidamente explorada, pode ser explorada por utilizadores maliciosos de modo a que consigam comprometer o sistema.

I. Descrição

Foi detectada uma vulnerabilidade no sistema Microsoft Windows que, se devidamente explorada, pode ser explorada por utilizadores maliciosos de modo a que consigam comprometer o sistema.

O problema reside no facto de o Windows Shell, não conseguir fazer o parsing de shortcuts (.lnk), quando certos parâmetros deste não foram devidamente validados pelo sistema.

Esta falha, para ser explorada com sucesso, necessita que o utilizador seja levado a inserir um removable media (quando o AutoPlay se encontra activado), ou fazer browsing à raíz do dispositivo utilizado o Windows Explorer.

Existem relatos que esta falha se encontra a ser explorada um pouco por todo o Mundo.

II. Solução

A Microsoft recomenda que todos os seus utilizadores desabilitem a opção de visionamento de icones nos seus sistemas.

III. Referências

Microsoft Security Advisory
http://www.microsoft.com/technet/security/advisory/2286198.mspx