Windows Shell は、アイコンをロードする際、ショートカットファイルのパラメーターを適切に検証しません。特別に細工されたショートカットファイルのアイコンの解析を試みると、任意のコードの実行が引き起こされる可能性があります。

リモートの攻撃者は、Windows Explorer あるいはショートカットアイコンを解析するその他のあらゆるアプリケーションを介して、ユーザーを騙し、悪意のあるショートカットファイルを閲覧させることにより、この脆弱性を悪用する可能性があります。また、攻撃者はこの脆弱性を悪用してユーザーを騙し、AutoPlay が有効で、悪意のあるショートカットを含むリムーバブルメディア（例：CD、USB ドライブ）を挿入させる可能性があります。

検出

MS KB2286198：Windows シェルのショートカットアイコン解析における任意のコードの実行

high Nessus プラグイン ID 47750

変更ログが見つかりません