JVNVU#940193
Microsoft Windows のショートカットファイルの処理に脆弱性
緊急

Microsoft Windows には、ショートカットファイルを表示することで任意のコードを自動的に実行してしまう脆弱性が存在します。

• Microsoft Windows

Microsoft Windows は、ショートカットファイル (LNK) を適切に処理しない脆弱性が存在します。細工された LNK ファイルを Windows Explorer 上などで表示した場合に、任意のコードを自動的に実行してしまう可能性があります。

なお、本脆弱性を使用した攻撃活動が確認されています。

細工された LNK ファイルを Windows Explorer 上などで表示させることで、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
2010年8月3日にセキュリティ更新プログラムが公開されました。マイクロソフトが提供する情報 (MS10-046) をもとにアップデートしてください。

ワークアラウンドを実施する
2010年7月17日にマイクロソフト セキュリティ アドバイザリ (2286198) が公開されました。以下の回避策に関する情報が提供されています。

• ショートカットのアイコン表示を無効にする
• WebClient サービスを無効にする

詳しくは Microsoft が提供する情報をご確認ください。