Microsoftin käyttöjärjestelmistä on löytynyt haavoittuvuus. Haavoittuvuus liittyy käyttöjärjestelmien tapaan käsitellä oikopolkuja sisältäviä LNK-päätteisiä tiedostoja.

Käyttäjän avatessa LNK-päätteisen tiedoston, käyttöjärjestelmä avaa samalla sen ohjelman, mihin tiedoston sisällä oleva oikopolku osoittaa. Nyt löydetty haavoittuvuus mahdollistaa oikopolun osoittaman ohjelman avaamisen ilman käyttäjän toimia. Alustavien tietojen mukaan tietyllä tavalla muokatun LNK-tiedoston avulla voidaan oikopolun osoittama ohjelma laukaista pelkästään avaamalla se kansio missä LNK-pätteinen tiedosto sijaitsee. Kyseinen kansio voi sijaita esim. USB-massamuistilla, verkkolevyllä tai tietokoneen paikallisella kovalevyllä.

Haavoittuvuuteen ei toistaiseksi ole olemassa korjausta.

HAAVOITTUVAT OHJELMISTOT:

    * Windows XP Service Pack 3
    * Windows 7

Myös muut käyttöjärjestelmäversiot voivat olla haavoittuvia.

Lisätietoja aiheesta:
http://www.cert.fi/haavoittuvuudet/2010/haavoittuvuus-2010-106.html