Per risolvere la vulnerabilità recentemente individuata in Windows relativa alla gestione degli shortcut, ossia dei file LNK, Microsoft non ha ancora rilasciato una patch. L’azienda di Redmond ha però reso disponibile una soluzione temporanea al problema tramite un apposito Fix-it scaricabile da questa pagina Web. In pratica si tratta di uno script che esegue automaticamente all’interno del registro di sistema tutte le operazioni necessarie per disattivare la visualizzazione delle icone relative agli shortcut. Proprio utilizzando la vulnerabilità rilevata nel sistema, infatti, un malintenzionato potrebbe creare degli shortcut che, se visualizzati in una finestra di Windows Explorer, possono causare il crash della Windows Shell ed eseguire codice maligno. Microsoft avverte però che, una volta applicato il Fix-it, gli shortcut visualizzeranno l’icona generica di Windows, rendendo più difficile distinguere i collegamenti alle applicazioni.
|