微软上周五表现，它打算在本周发布紧急安全更新，修复Windows Shell中一个严重零日漏洞（该漏洞正遭遇黑客越来越多地利用）。该漏洞是在今年6月由防病毒厂商VirusBlokAda发明的。上周，微软发布了一个临时漏洞解决措施。
微软高级安全响应通信经理Christopher Budd在微软安全响应中心博客中写道，微软在完成所需的测试之后就会发布该公告。
“此外，我们能够证实，在过去几天里，我们已经看到越来越多的人打算利用这个安全漏洞，” Budd说，“我们坚信，发布该更新是保护我们客户的最好措施。”
微软在7月16日发布有关Windows Shell漏洞的安全咨文，该漏洞影响所有Windows版本，并容许攻击者在快捷方法图标显示时利用恶意代码。据微软称，这种攻击可以通过USB驱动器，并且通过网络共享和WebDAV远程进行，或在特定的支撑嵌入式快捷方法的文件类型中进行。
已有多种要挟开端利用该漏洞，包含Stuxnet，一种应用Windows漏洞来攻击西门子SCADA系统软件的蠕虫。但微软的研究人员上周五表现，恶意软件Sality，特别是Sality.AT，被证明是特别强和广泛的。微软恶意软件保护中心的Holly Stewart在一篇博客中写道，它可以沾染其他文件，将自身复制到可移动媒体，禁用安全机制，并下载其他恶意软件。
××××××××
北京时间2010年8月3日，微软放出了这款补丁，目前已经可以下载安装。
相关阅读