Sophos a publié un Windows Shortcut Exploit Protection Tool qui prétend bloquer toutes les attaques visant à exploiter la vulnérabilité critique non corrigée dans les fichiers de raccourci Windows.
Windows Shortcut Exploit Protection Tool
Cet exploit est une vulnérabilité zéro jour dans toutes les versions de Windows et permet à un lien de raccourci Windows d’exécuter un fichier DLL illicite.
Actuellement, cet outil ne protège que les fichiers LNK. La prise en charge des fichiers PIF peut être ajoutée dans une version ultérieure.
Alors que Microsoft a suggéré un correctif ou une solution de contournement pour résoudre le problème de sécurité, cet outil bloque l'exécution de cet exploit sur votre ordinateur.
L'outil de protection contre les attaques contre les raccourcis Windows s'exécute lorsque Windows essaie d'afficher une icône correspondant à un raccourci Windows. L'outil intercepte cette requête et valide le raccourci. Si le raccourci ne contient pas d'exploit, l'icône est affichée.
L’outil de protection Sophos Windows Shortcut Exploit ne fonctionne que sous Windows 7, Windows Vista et Windows XP; et ne fonctionne pas sous Windows 2000.
Vous pouvez le télécharger à partir de Sophos.
Vous recherchez des outils gratuits de Sophos? Jeter un coup d'œil à:
- Sophos Home Free Antivirus
- Sophos XG Firewall Home Edition
- Sophos UTM Essential Network Firewall gratuit.
