Ein Update für die LNK-Lücke in Windows behebt einen Fehler bei der Auswertung von Parametern von LNK- und PIF-Dateien.
(Wien, 03.08.2010) Wie angekündigt stellte Microsoft das Update MS10-046 für die LNK-Lücke in Windows bereit. Damit merzt der Hersteller von Software einen Fehler in der Windows Shell bei der Auswertung von Parametern von LNK- und PIF-Dateien aus. Dieser Fehler führt dazu, dass es möglich ist, beim Anzeigen der Icons verschiedene Programme zu starten. Ein Anwender braucht nur einen Ordner mit präparierten Dateien öffnen – und zwar entweder auf einem schadhaften USB-Device, einem WebDAV-Ordner oder einer Netzwerkfreigabe.
Dieses Problem betrifft die Betriebssysteme Windows XP (SP3) bis Windows 7 sowie Server 2008 R2.