Windows Shell 爆嚴重零日漏洞：.lnk 捷徑可觸發遠端代碼執行

微軟警告：Windows Shell 解析 .lnk 捷徑檔時存在嚴重漏洞，攻擊者可透過特製捷徑自動執行惡意程式碼。影響範圍涵蓋 所有 Windows 版本（XP、Server 2003、Vista、Server 2008、Windows 7、Server 2008 R2，含 32/64 位元與 Itanium 版）。

漏洞特性

• 觸發方式：使用者點擊特製捷徑圖示（常透過 USB 隨身碟傳播）。
• Win 7 雖預設關閉自動播放，但使用者手動開啟隨身碟根目錄即可能中招。
• 漏洞可繞過作業系統安全策略，Win 7 甚至不需管理員權限即可利用。

受影響版本完整清單

Windows XP SP3、XP 64-bit SP2、Server 2003 SP2（含 64-bit/Itanium）、Vista SP1/SP2（含 64-bit）、Server 2008/SP2（含 64-bit/Itanium）、Windows 7（32/64-bit）、Server 2008 R2（64-bit/Itanium）。

微軟正積極調查並將發布修補程式（可能納入月度更新或釋出緊急修補），用戶應暫時禁用自動播放、避免開啟不明來源捷徑、確保防毒軟體最新。