微软发布紧急补丁修复高危.lnk 0day漏洞 KB2286198

最新推荐文章于 2026-07-02 08:57:47 发布
原创 最新推荐文章于 2026-07-02 08:57:47 发布 · 1.1k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
微软发布紧急补丁KB2286198，修复了存在于Windows Shell中的0day漏洞，该漏洞可能导致恶意代码攻击。此补丁适用于多种Windows版本，建议所有用户尽快安装。

微软8月3日发布了一个紧急补丁kb2286198，修复上月初曝光的存在于Windows Shell中的一个0day漏洞。微软建议所有Windows版本用户都通过Windows Update或是到微软TechNet下载中心下载并安装该补丁。

上月初，微软发布官方公告，指出Windows Shell中存在一个高危0day漏洞，在处理快捷方式文件（.LNK）时，Windows Shell会错误解析路径，并可能导致恶意代码攻击。

该漏洞可以通过本地的USB驱动设备或是远程的网络共享、WebDAV执行远程代码攻击，受影响操作系统包括：Windows XP SP3、64位XP专业版SP2、Windows Server 2003 SP2、Vista SP1和SP2、Windows Server 2008和SP2、Windows 7、Windows Server 2008 R2。

补丁下载地址：http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx

标签
#微软 #windows #server #shell #xp
#公告
jesse723
关注
微软win7补丁合集2019-2021年8月.rar
08-14
这是个win7更新补丁安装包、Win7累积更新离线安装包和win7补丁合集，它包括所有关键更新和安全更新及InternetExplorer所有版本的更新，此外还集成了NVMe驱动和USB3.0驱动，使用它还可以将累积更新封装到系统内（Install.wim映像文件里），win7补丁合集2019-2020支持Windows7 SP1和WindowsServer 2008 R2 SP1操作系统所有多国语言版，目前补丁版本更新到2021年8月份，此外，这个win7补丁合集更新安装包内置的命令行参数也很强大 微软win7补丁V2021.08.11合集相关参数： /NVMe（集成NVMe驱动） /S （静默安装，不更改IE版本，不重启） /Silent（自动安装，界面显示安装进度） /NoUSB（取消集成USB 3.0驱动，测试发现一些PC集成此驱动出现蓝屏） /Temp（指定释放路径到临时文件夹） /IE11（更新安装Internet Explorer 11） /NoSpace（跳过检查系统分区的剩余空间，不建议添加） /Reboot（如果某个补丁需要重启系统，则安装完成后自动重启系统） /FixOn（禁用Spectre and Meltdown安全漏洞。Windows 7默认禁用，Server 2008则启用）如果要将累积更新补丁包集成到系统映像内 ，可以使用以下参数： 提取Win7原版映像内的install.wim，然后加上相应的参数即可； /WimFile（指定WIM映像文件的位置，如D:intall.wim.） /Optimize（集成所有更新补丁后优化WIM映像文件的大小） /Optimize=esd（集成所有更新补丁后WIM映像文件转换为EST） /Index=（WIM映像文件分卷索引，如包含四个分卷全部集成到旗舰版，则参数为 /Index=4） /Index=*（将所有更新补丁的集成到WIM映像文件的分卷中，可以指定先后顺序，逗号隔开）如果要集成.NET Framework，Visual C ++，DirectX //自动安装所有更新+更新至IE11+重启系统： UpdatePack7R2.exe /ie11 /silent /reboot//静默安装所有更新+不更新IE+不重启系统： UpdatePack7R2.exe /S//将所有更新补丁+更新至IE11+添加到Win7系统后显示4个映像+优化系统体积： 添加了KB4538483-v1.2-x86-x64（代替KB4538483-x86-x64） 添加了KB4552940-x86-x64（代替KB4532945-x86-x64） 添加了KB4555449-x86-x64（代替KB4550738-x86-x64） 添加了具有禁用遥测和处理器验证功能的KB4556836-x86-x64（取代了KB4550964-x86-x64） 2020年5月类似于KB931125和KB2917500的证书续订 以下更新不相关且已删除：KB2716513-x86-x64，KB2884256-x86-x64，KB2920188-v7-x64，KB3000483-x86-x64，KB3020393-x86-x64，KB3140245-x86-x64，KB4054998-x86-x64 以下更新将仅集成到恢复环境中：KB2990941-v3-x86-x64，KB3087873-v2-x86-x64（支持NVMe）
IE 0day补丁下载（针对最新IE高危漏洞 360发布独家应急补丁）
01-19
大规模攻击一触即发 360紧急发布IE漏洞独家补丁　据了解，微软的官方补丁可能还要等两周左右，目前微软提供的临时方案是开启IE浏览器DEP保护、禁止JS脚本和ACTIVEX选项。这一方案尚不能彻底堵住漏洞，对用户正常浏览也有一定的影响。其它安全公司推出的解决办法，也都是基于微软的临时方案。360的临时补丁则不会存在这一问题，一旦微软发布了官方补丁，用户仍然可以正常安装，与360的临时补丁完全没有冲突。 　　360临时补丁是一种内存补丁，是360对存在漏洞的系统或第三方软件组件进行实时保护的一种应急方案，并与官方补丁完全兼容。此前，360安全中心曾多次为微软0day漏洞提供临时补丁，并获得了微软官方的认可。
Metasploit-MS10-046Web反弹连接复现
欢迎关注微💌，不定期发布安全运维、甲方视角安全建设、乙方厂商专业安全服务内容。
09-08 783
一. 概述 Windows Shell 中的漏洞可能允许远程执行代码 (2286198) 发布时间: 2010年8月2日 | 更新时间: 2010年8月24日 版本: 1.2 详情请查阅下方微软官方文档 概览 中文名：无 微软官方编号：MS10-046 CVE编号：无 类型：远程代码执行 官方评级：严重 影响系统：winxp，win7，winserver03，winserver08r2 二. 复现 攻击机 靶机 IP：192.168.3.70 192
操作系统攻击：早期WindowsMS10-046漏洞
shelter1234567的博客
07-29 1851
本次介绍早期的windows高危漏洞——MS10_046_SHORTCUT_ICON_DLLLOADER ，该漏洞可以通过浏览器跳转网络资源的方式利用，结合xss攻击用户的系统 危险性极高。
[新闻] 微软八月三日发行一个紧急安全补丁 (MS10-046)
微软大中华区安全博客
08-03 2433
<br />大家好，我是 Richard Chen。<br />在此通知各位微软已于北京时间八月三日清晨为大家关注许久的 .LNK 文件零日漏洞 (CVE-2010-2568) 发布了紧急安全补丁 MS10-046，最高级别为严重等级。<br />特别注意，此次补丁影响广泛，Windows XP、Windows Vista、Windows 7、Windows Server 2008 和 Windows Server 2008 R2 所有支持周期内的版本均受影响，Windows Server 2003 SP2
渗透测试-[windows-MS08-067、MS10-046、MS17-010、MS12-020]
m0_43405474的博客
05-05 4091
【MS漏洞攻击实验-MS08-067、MS10-046、MS17-010、MS-12-020】0.实验环境1.MS08-067【RPC】1.1 漏洞描述1.2 主机发现1.3 利用MSF通过ms08-067漏洞渗透目标系统1.4 后渗透利用1.查看权限：2.Shell3.添加账号4.将新账号添加到管理员组中5.截屏2.MS10-046【快捷方式自动执行代码】2.1 漏洞描述2.2 渗透攻击2.3 后渗透利用3.MS17-010【SMB】3.1 漏洞描述3.2 渗透攻击3.2.1 目标发现3.2.2 渗透攻击
微软内部补丁(非正式发布)之取得方式(20110713)
yangzibin的博客
08-06 5370
http://support.microsoft.com/?kbid =输入kb后面的数字即可在ms上得到此补丁信息 并可以立即要求内部补丁下载. 范例如下:http://support.microsoft.com/?kbid=954232 *按左上角. 检视和要求下载 hotfix *按接受. *输入email及验证码 (约一分钟后收信)得下载位置和解...
MS10_046漏洞利用
彼岸花苏陌的博客
12-04 757
如果显示特制的快捷方式图标，则该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。 ...
ms10_046_shortcut_icon_dllloader 这个其实很好用
爱杀之爪的矩阵
04-08 3938
ms10-046 快捷方式漏洞
m0_65809311的博客
08-30 1635
震网”事件就曾利用了这一漏洞，通过相关合作供应商使用U盘，感染了伊朗核工业某一主机。
【无标题】ms10_046复现
m0_73853543的博客
07-01 221
Windows 各种补丁
10-19
资源包里面含有x64位和x32位Windows系统的补丁，在安装一些工具的时候，你可能会需要一些补丁，这里面都有，很全面
MS10-046_LNK文件快捷方式漏洞的原理分析(多图杀猫)
热门推荐
GaA.Ra的自留地 in Csdn
06-10 1万+
文件快捷方式漏洞MS10-046是除了n年前的动画光标(.ani)漏洞之外另一个让我觉得比较有趣的漏洞,毕竟是本机执行任意代码的权限,当然,n年前我还只是一个菜鸟,神马都不懂.       入正题吧,欢迎拍砖,大家一起进步.(后面我会把一些参考文章贴出来的)       由于MS10-046的漏洞是在shell32.dll当中,windows出于美化的目的,会现实快捷方式的图标,这个图标可
微软MS10-046漏洞的利用
我还在的博客
09-19 5885
微软MS10-046漏洞的利用0x00 前言0x01 环境1. 目标机环境2. 攻击机环境3. 拓扑结构0x02 过程1. 相互ping通2. 启动Metasploit3. 查找和MS10-046相关的模块4. 加载模块5. 设置所使用的payload6. 设置文件共享服务器的地址，应为BackTrack虚拟机的地址7. 设置目标主机被控制后反弹的地址，应为BackTrack虚拟机的地址8. ex...
[新闻] 微软九月二十九日发行一个紧急安全补丁 (MS10-070)
微软大中华区安全博客
09-29 2599
大家好, 我是 Richard Chen。在此通知各位微软已于北京时间九月二十九日清晨为为 ASP.NET 中存在的漏洞发布了紧急安全补丁 MS10-070, 最高级别为重要等级。这个紧急补丁目前通过 微软下载中心 提供, 稍后会通过 Windows Update 和 Windows Server Update Services 补丁自动推送渠道提供。所以现在需要手动下载和部署补丁, 不同版本 .NET 平台上的补丁下载信息:  Windows Server 2008 R2 and Windows 7.NE
被利用较多的系统漏洞及补丁收集
weixin_34268610的博客
01-30 217
近期较忙，几乎没时间打理博客。近期遇到了很多利用系统漏洞传播的病毒，而且该漏洞都是以前很久发布的。为了方便自己同时也可以给广大朋友提供参考，将一些常见的系统漏洞信息及补丁收集在一起。 MS03-026 一些计算机被感染的客户可能根本没有注意到蠕虫的存在，而其他没有被感染的用户可能会遇到了问题，因为蠕虫正在尝试***他们的计算机。典型的症状可能包括：在没有用户输入的情况下，Windows X...
微软将迎来迄今最大补丁日 一次修补49个漏洞
weixin_33898233的博客
09-24 137
据国外媒体报道，微软下周二将发布16个补丁程序，总计修复高达49处漏洞，是迄今为止修复漏洞数量最多的一个“补丁日”。 每月的第二个星期二为微软的“补丁日”，即发布一系列补丁程序，修复存在于微软各大产品中的漏洞。而下周二，微软将发布16个补丁程序，修复高达49处漏洞。在这16个补丁程序称，4个补丁的安全级别为“高”，10个为“中高”，2个为“中”。 受上述漏洞影响的产品包括Windows XP...
MS10-046漏洞复现
weifengbbt的博客
11-08 2096
MS10-046漏洞复现0x00 前言0x01 环境0x02 过程0x03 结语0x04 建议 0x00 前言 这是我对msf里漏洞利用的学习记录 0x01 环境 1. 目标机环境 Windows xp sp3 IE7浏览器 2. 攻击机环境 kali 3. 拓扑结构 0x02 过程 1. 检查网络联通 ping 192.168.37.129 2. 启动Metasploit msfconsol...
LangChain Callbacks 与事件驱动架构
最新发布
Rick_Theseusr的博客
07-02 391
本文介绍了LangChain中的Callbacks机制与事件驱动架构。主要内容包括： 核心概念：定义了Callback、BaseCallbackHandler、CallbackManager等关键组件，以及它们在LangChain执行过程中的作用。 事件接口：详细列出了BaseCallbackHandler提供的各种事件方法（如on_llm_start、on_chain_end等）及其触发时机和典型应用场景。 底层原理： 事件分发机制：CallbackManager如何管理多个handler的执行 继承链机
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值