Windowsの.LNKの脆弱性を解消する無償ツールの提供を開始（ソフォス）

製品・サービス・業界動向新製品・新サービス

2010.7.30 Fri 18:00

ソフォス株式会社は7月26日、悪用の危険が高いWindowsのゼロディ脆弱性を保護する無償ツール「Sophos Windows Shortcut Exploit Protection Tool」のダウンロード提供を開始したと発表した。これは、Windowsのすべてのバージョンに共通するショートカットファイル（.LNK）の処理方法における不具合がハッカーに幅広く悪用される可能性が高いため、本ツールを無料提供することで危険な脆弱性からユーザを保護するというもの。

本ツールを適用すると、悪用されているショートカットファイルを検出するとともに、実行可能コードが実行されそうになると警告を表示する。脆弱性を悪用している脅威がUSBメモリなどのローカルディスクではない媒体に潜んでいた場合でも阻止することが可能だ。

http://www.sophos.co.jp/pressoffice/news/articles/2010/07/shortcut.html

《ScanNetSecurity》