パッチは当然配布されないのでゼロデイ攻撃をそのまま受けてしまう。Windows2000で攻撃を受け外部から侵入されてしまう動画がリンク先に掲載されている。マイクロソフト日本法人の調べで国内には15万台ものWindows2000マシンがまだ稼働中とのこと。今すぐにもWindows2000マシンは電源を落とすか、サポート対象のOSに乗り換える方が良い。Windowsのショートカットファイルを細工し、アイコンを表示すると、任意のコードが実行可能となる問題。物理メディア経由で限られた攻撃のみだとされたが、ネット経由でも同様の攻撃が可能であると分かり、OLE埋込みなどをサポートするMS-Officeファイルでも攻撃が可能であることが判明した。ショートカット用のアイコン表示の無効化WebClientサービスの無効化1はレジストリを書き換えて脆弱性そのものを無効化する方法。2はUSBメモリやネットワーク共有ドライブ経由の攻撃には無意味。Serverなど個人でも自宅でメディアサーバを稼働させる時代なのでMicrosoftのセキュリティアップデートを待たずに対策すべし。It」ボタンをクリックしそのまま実行するかファイルを保存して実行すればよい。シェルの脆弱性により、リモートでコードが実行されるhttp://www.st.ryukoku.ac.jp/~kjm/security/memo/2010/07.html#20100721_tuikiなお、このパッチを当てるとショートカットがすべて白紙のアイコンになるため、各ウィルススキャンソフトウエア会社が無償でショートカット利用ウィルス検知ソフトの配布を始めている。Updateにセキュリティパッチが登場した。詳細は下記のページを参照。(2010年7月22日)https://leddown.wordpress.com/2010/07/22/windows%e3%81%ae%e3%82%b7%e3%83%a7%e3%83%bc%e3%83%88%e3%82%ab%e3%83%83%e3%83%88%e3%83%95%e3%82%a1%e3%82%a4%e3%83%ab%e3%81%ae%e3%81%ae%e3%82%bc%e3%83%ad%e3%83%87%e3%82%a4%e6%94%bb%e6%92%83%e3%82%92/このブログについてPCハードウエアとLinuxとPCゲームを愛する地方在住のおっさんのブログ。linuxを行ったり来たり。201Fをarchlinuxに認識させた。agoヤフオクで購入をお願いしたnexus7(2013,32GB)が届いた。大きさの割に軽いのが良い。ドグラ・マグラ読みやすい。