Microsoft tung ra bản vá khẩn cấp cho Windows.

(share-all.com)Hôm 30/7/2010, Microsoft cho biết, ngày 2/8/2010 họ sẽ phát hành một bản vá khẩn cấp cho lỗi shortcut (phím tắt) Windows nghiêm trọng.

Công ty cho biết, họ hài lòng với chất lượng của bản cập nhật bất thường này. Ông Christopher Budd, phát ngôn viên của đội Microsoft Security Response Center (MSRC) nói, "Trong vài ngày qua, chúng tôi đã thấy sự gia tăng nỗ lực để khai thác lỗ hổng. Chúng tôi tin rằng, việc phát hành bản cập nhật bất thường là điều tốt nhất để giúp bảo vệ khách hàng của chúng tôi".

Theo ông Budd, Microsoft sẽ phát hành miếng vá vào lúc khoảng 13h (giờ miền Đông nước Mỹ) thứ Hai 2/8/2010.

Lỗ hổng shortcut Windows được công ty bảo mật VirusBlokAda (Belarus) mô tả lần đầu tiên hơn 1 tháng trước đây nhưng nó chỉ bắt đầu thu hút sự chú ý rộng rãi sau khi blogger Brian Krebs báo cáo vào ngày thứ Năm 15/7/2010. Một ngày sau, Microsoft xác nhận lỗi và thừa nhận, đã có nhiều cuộc tấn công quy mô nhỏ khai thác lỗ hổng.

Hôm thứ Sáu 16/7/2010, Microsoft cảnh báo rằng những kẻ tấn công đang khai thác một lỗ hổng Windows nghiêm trọng chưa được vá bằng cách sử dụng ổ đĩa flash USB bị nhiễm. Theo Microsoft, Windows không phân tích chính xác các file “shortcut”, xác định bởi phần mở rộng ".lnk". Lỗ hổng này đã bị khai thác thường xuyên nhất bằng cách sử dụng các ổ đĩa flash USB. Bằng việc tạo một file “.lnk” độc hại, tin tặc có thể chiếm đoạt PC chạy Windows với rất ít tương tác của người dùng: Tất cả những gì cần thiết là người sử dụng xem các nội dung của ổ đĩa USB với một trình quản lý file như Windows Explorer.

Ngoài Windows 2000 và Windows XP SP2, lỗi còn ảnh hưởng đến tất cả phiên bản Windows vẫn còn được hỗ trợ, bao gồm cả Windows XP SP3, Vista, Server 2003, Server 2008, Server 2008 R2 và Windows 7. Các bản beta của Windows 7 SP1 và Server 2008 R2 SP1 cũng "dính".
 

Nguồn: Computerworld