[新闻] 微软八月三日发行一个紧急安全补丁 (MS10-046)

最新推荐文章于 2025-08-13 10:56:41 发布
原创 最新推荐文章于 2025-08-13 10:56:41 发布 · 2.3k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#微软 #windows #server #公告 #2010 #产品

微软在2010年8月3日发布了针对.LNK文件零日漏洞(CVE-2010-2568)的紧急安全补丁MS10-046，涉及Windows XP到Windows Server 2008 R2等多个版本，级别严重。已知多种病毒家族利用此漏洞，用户需尽快安装补丁以防止攻击。

大家好，我是 Richard Chen。

在此通知各位微软已于北京时间八月三日清晨为大家关注许久的 .LNK 文件零日漏洞 (CVE-2010-2568) 发布了紧急安全补丁 MS10-046，最高级别为严重等级。

特别注意，此次补丁影响广泛，Windows XP、Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 所有支持周期内的版本均受影响，Windows Server 2003 SP2 也在受影响产品之列，且最高级别皆为严重等级。

另据

最低0.47元/天 解锁文章
Metasploitable渗透测试实战：ms10-046
m0_60121089的博客
05-06 1726
1.漏洞描述 这是Windows Shell中一个公开披露的漏洞。如果显示特制快捷方式的图标，则该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。与使用管理用户权限进行操作的用户相比，将其帐户配置为在系统上具有较少用户权限的用户受到的影响较小。 2.实战工具 软件：VMware Workstation 14 攻击机：kali（ip：192.168.240.143） 靶机：win7（ip：192.168.240.157） 3.漏洞利用 1.用ping命.
ms10-046 快捷方式漏洞
m0_65809311的博客
08-30 1587
震网”事件就曾利用了这一漏洞，通过相关合作供应商使用U盘，感染了伊朗核工业某一主机。
高危Windows 0day漏洞
10-08
2010年7月16日，Windows快捷方式自动执行0day漏洞[CVE-2010-2568]（微软安全知识库编 号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中 毒，而根本不需要去执行它。金山毒霸安全实验室预计在未来一段时间，这个漏洞将会被广泛使用，网民须高度重视。 攻击者利用Windows快捷方式自动执行0day漏洞，可以制作一个特殊的lnk文件（LNK是快捷方式文件的扩展名），当Windows解析这个 LNK文件时，会自动执行指定的恶意程序。这个漏洞最佳利用通道是U盘、移动硬盘、数码存储卡，也可以是本地磁盘或网络共享文件夹，当U盘或网络共享文件 夹存在这样的攻击程序时，只需要使用资源管理器，或与资源管理器类似的应用程序查看这个文件夹，不需要手动运行病毒程序，病毒自己就会触发。newjian.com 这个漏洞最令人吃惊的地方在于，“不需要双击病毒文件，仅看一眼文件图标就中毒”。几年前，曾经有个叫“新欢乐时光 (VBS.KJ)”的病毒广为流传，VBS.KJ病毒会在每个文件夹下生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在 资源管理器中的显示)。只要打开被病毒修改过的含有desktop.ini和folder.htt的文件夹，不需要双击病毒，看一眼就中毒。现在和新欢乐 时光传播类似的病毒将要出现了，尽管我们现在还没有看到很多病毒作者利用Windows快捷方式漏洞传播，但相信这种病毒攻击一定会有。 Windows快捷方式自动执行0day漏洞存在所有流行的Windows版本，包括尚未公开发布的Windows 7 SP1 beta和Windows 2008 R2 SP1 beta。意味着，这个风险几乎遍布所有安装了Windows的电脑。 防止这个漏洞被利用，微软方面提供了几个暂时缓解的方案： 1.关闭快捷方式图标的显示，不过这会让Windows界面变得奇丑，因为一个个漂亮的桌面图标和开始菜单图标全都不显示了。 2.建议企业用户关闭WebClient服务，个人用户（一般不使用网络共享资源）可以不必考虑这个问题。 3.关闭U盘自动播放可以避免插上U盘的动作就中毒，只有手动查看文件夹才有风险。 4.以受限用户权限运行计算机可以降低风险 对于喜欢使用各种Windows美化版的用户来说，可能麻烦更大一些，这些美化版大都修改了shell32.dll，针对这个Windows 快捷方式自动执行0day漏洞的修补程序，可能去修补shell32.dll，可能会让这些美化版出现一些问题。倘若这些真的发生了，那些使用美化版的盗 版Windows用户也许会拒绝这个重要的安全补丁，从而加剧利用此漏洞的病毒传播。 这是一个需要安全厂商和所有消费者高度关注的安全漏洞，希望微软能在下一个例行补丁日到来之前提供应急补丁。金山毒霸安全实验室将会严阵以待，防止利用此漏洞传播的病毒扩散。
渗透测试基础(六) MS10-046漏洞攻击
Venus_majian
06-24 834
MS10-046。
Metasploit-MS10-046Web反弹连接复现
欢迎关注微💌，不定期发布安全运维、甲方视角安全建设、乙方厂商专业安全服务内容。
09-08 707
一. 概述 Windows Shell 中的漏洞可能允许远程执行代码 (2286198) 发布时间: 2010年8月2日 | 更新时间: 2010年8月24日 版本: 1.2 详情请查阅下方微软官方文档 概览 中文名：无 微软官方编号：MS10-046 CVE编号：无 类型：远程代码执行 官方评级：严重 影响系统：winxp，win7，winserver03，winserver08r2 二. 复现 攻击机 靶机 IP：192.168.3.70 192
操作系统攻击：早期WindowsMS10-046漏洞
shelter1234567的博客
07-29 1762
本次介绍早期的windows高危漏洞——MS10_046_SHORTCUT_ICON_DLLLOADER ，该漏洞可以通过浏览器跳转网络资源的方式利用，结合xss攻击用户的系统 危险性极高。
3、微软 Azure 云服务入门指南
最新发布
r2s3t4的博客
08-13 107
本博客是一篇关于微软 Azure 云服务的入门指南，涵盖了 Azure 的共享责任模型、主要服务分类（IaaS 和 PaaS）、订阅类型及账户创建流程、订阅管理、支持计划、云计算优势、用户体验自定义、服务更新周期、应用场景示例以及未来发展趋势等内容。旨在帮助用户全面了解并快速上手使用 Azure 云平台，适用于不同规模的企业和个人开发者。
性能退化根源排查：GTX1080使用旧驱动帧率下降的3层驱动级原因
!... # 摘要 本文针对GPU性能退化问题，聚焦GTX1080在旧版驱动下的帧率下降现象，系统分析了驱动架构、系统接口与运行时行为的多层耦合影响。研究揭示了NVIDIA模块化驱动中用户态与内核态组件协同失效、显存管理策略...
Microsoft LNK Vulnerability Brief Technical Analysis(CVE-2010-2568)【windowsLNK快捷方式漏洞分析】
sealinedfw的专栏
12-31 4481
2010-07-23 15:06转载自 孤客持情剑最终编辑 孤客持情剑第一次挫劣的翻译，感谢google翻译，感谢有道词典（划词翻译），这个漏洞触发的原因是特殊构造的快捷方式加载CPL图标的时候会意外的直接通过“LoadLibraryW”函数加载dll文件（本来只是想加载文件的资源的但是没有判断这个dll文件是否是特殊的CPL文件，结果直接把恶意的dll文件直接加载了）从而导致用户通过资源管理器浏览器的时候触发漏洞，实际上是一种微软设计上的缺陷，没有很好的检查文件的安全性<br /><br />PS：貌似微
lnk漏洞及其解决办法
王雅瑾---上善若水，水善利万物而不争
11-29 2796
生活情景：一打开网页，突然弹出好多乱七八糟的网页，可之后就发现我电脑上的好多的图标都变成了快捷方式。一打开，就是用网页打开的，不断闪烁，什么都不能显示，任务管理器都失灵了。 知识补充：.lnk”是WINDOWS系统默认的快捷方式的扩展名，如果“文件夹选项”下设置为“隐藏已知文件类型的扩展名”，正常情况下“.lnk”是不显示的。你的快捷方式的扩展名显现出来，证明WINDOWS设置被中断，快捷方式为
CVE-2018-8120 Microsoft Windows提权漏洞 Exp_32
06-10
CVE-2018-8120 Microsoft Windows提权漏洞 Exp_32 请注意该资源适用于32位操作系统
Windows系统部分漏洞对应补丁查找对照
qq_41060781的博客
11-25 5685
Windows操作系统部分漏洞修复所需的补丁信息
应用安全-软件安全-漏洞CVE整理
weixin_30865427的博客
07-01 2011
jira ssrf CVE-2019-8451 url = url + '/plugins/servlet/gadgets/makeRequest?url=' + host + '@www.baidu.com/' ImageMagick RCE CVE-2016-3714 axis2 弱口令 任意文件读取 Awstats 路径泄露 h...
微软发布紧急补丁修复高危.lnk 0day漏洞 KB2286198
jesse723的专栏
08-06 1039
微软今天发布了一个紧急补丁，修复上月初曝光的存在于Windows Shell中的一个0day漏洞。微软建议所有Windows版本用户都通过Windows Update或是到微软TechNet下载中心下载并安装该补丁。上月初，微软发布官方公告，指出Windows Shell中存在一个高危0day漏洞，在处理快捷方式文件（.LNK）时，Windows Shell会错误解析路径，并可能导致恶意代码攻击。该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，受影响操作系统包括：Wind
CISA要求联邦机构修复被震网病毒攻击利用的漏洞
smellycat000的专栏
09-19 601
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络安全和基础设施局 (CISA) 在“已知利用漏洞”列表中新增了6个漏洞，并要求联邦机构按照厂商指南予以修复。在这6个漏洞中，只有1个是今年披露的，它影响趋势科技的Apex One 自动威胁检测和响应平台。老旧漏洞复活CISA要求联邦机构在今年10月6日前修复这些漏洞，其中大部分是2010年至2022年间报告的。利用其中的多数漏洞可导致攻击...
高危Windows 0day漏洞：看一眼就中毒
weixin_33871366的博客
07-20 310
高危Windows 0day漏洞：看一眼就中毒2010年7月16日，Windows快捷方式自动执行0day漏洞[CVE-2010-2568]（微软安全知识库编 号2286198）被披露，很快网上已经可以找到利用这个漏洞***的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中 毒，而根本不需要去执行它。金山毒霸安全实验室预计在未来一段时间，这个漏洞将会被广泛使用，网民...
渗透测试-[windows-MS08-067、MS10-046、MS17-010、MS12-020]
m0_43405474的博客
05-05 4011
【MS漏洞攻击实验-MS08-067、MS10-046、MS17-010、MS-12-020】0.实验环境1.MS08-067【RPC】1.1 漏洞描述1.2 主机发现1.3 利用MSF通过ms08-067漏洞渗透目标系统1.4 后渗透利用1.查看权限：2.Shell3.添加账号4.将新账号添加到管理员组中5.截屏2.MS10-046【快捷方式自动执行代码】2.1 漏洞描述2.2 渗透攻击2.3 后渗透利用3.MS17-010【SMB】3.1 漏洞描述3.2 渗透攻击3.2.1 目标发现3.2.2 渗透攻击
亲探微软LNK漏洞
weixin_34347651的博客
07-23 262
7月16日境外黑客论坛发布了利用不久前微软曝出的LNK（快捷方式）漏洞（详见http://www.microsoft.com/technet/security/advisory/2286198.mspx）的消息，很快国内就有人利用此LNK漏洞制造出了“假面”木马，即使在Windows下组策略里设置对移动存储不“自动播放”，只要打开（即使是安全打开）移动存储设备（如U盘），就会中毒。这让我联想到了最...
MS10_046漏洞利用
彼岸花苏陌的博客
12-04 732
如果显示特制的快捷方式图标，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值