続報ショートカットに関する脆弱性の詳細が発表されました

2010年7月21日

先日のlnkファイルに関するセキュリティホール

アメリカサイトと日本側でサイト更新のバージョンが違いますが、アメリカ版の２回目と３回目のリリースが日本側でまとめて更新されています。

今回の更新で、防御方法について書かれています。

・ショートカット用アイコンの表示を無効化

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler をバックアップした後、 {00021401-0000-0000-C000-000000000046} の値を削除。

・WebClient サービスを無効にする

コンピュータの管理にある、WebClientサービスを停止させて、無効に設定する。

サポート切れとはいえ、影響を受けるソフトウェアに Windows 2000が入ってないのはどうなんでしょうねぇ|；･ω･)
注：Windows 9xやMeの時はサポート切れでも影響を受けると書いてあった。

続報 ショートカットに関する脆弱性の詳細が発表されました