微軟釋出緊急補丁修復 LNK 捷徑圖示漏洞，「看一眼就中毒」風險解除

事件回顧

2010 年 8 月 3 日，微軟破例在例行補丁週期外發布緊急高危補丁（MS10-046，安全公告編號 2286198），修復所有支援版本 Windows 中的 LNK 捷徑圖示漏洞。這是微軟歷史上第三次提前發布緊急補丁，顯示該漏洞嚴重性極高。

漏洞原理與攻擊手法

Windows 在解析捷徑（.lnk）檔案時存在錯誤。當使用者瀏覽包含惡意捷徑的資料夾或 USB 隨身碟時，系統會嘗試載入惡意捷徑的圖示，進而觸發程式碼執行，導致「看一眼圖示就中毒」。攻擊者可借此在使用者不知情下下載並執行木馬、病毒等惡意程式。

影響範圍

• 所有 Windows 版本，包含 Windows 7、Windows Vista、Windows XP SP2/SP3、Windows Server 2008/2003/2000。
• 甚至連尚在預覽階段的 Windows 7 SP1 及已停止支援的 XP SP2、Windows 2000 也受影響。

應對建議

1. 立即安裝補丁：透過 Windows Update 自動更新，或下載獨立安裝包手動部署。
2. 使用安全軟體掃描：可牛殺毒等國產安全廠商已推出專項修復工具，可一鍵掃描修補。
3. 暫時關閉捷徑圖示顯示：在資料夾選項中勾選「隱藏已知檔案類型的副檔名」並關閉圖示預覽，可降低風險（但治標不治本）。

專家提醒

微軟安全回應中心發言人 Christopher Budd 指出，近期利用此漏洞的攻擊顯著增加，儘早修補是保護用戶的最佳方式。可牛安全專家發現，微軟此次補丁對已停止主流支援的 XP SP2 仍提供良好支援，建議仍在使用舊系統的用戶務必更新。