Säkerhetsföretaget Sophos släppte igår ett gratisverktyg som företaget hävdar skyddar användarna mot den allvarliga Windowsbuggen som blev känd för drygt en vecka sedan.

Gratisverktyget som heter Sophos Windows Shortcut Exploit Protection Tool ger användarna skydd mot buggen till dess att Microsoft släpper en uppdatering för Windows som täpper till säkerhetshålet.

Säkerhetshålet som upptäcktes för lite över en vecka sedan har klassats som mycket allvarligt av säkerhetsexperter. Problemet är att den kod som används för att utnyttja säkerhetshålet har spridits bland många hackarsajter.

Problemet ligger i hur Windows använder så kallade genvägar för att peka på olika program eller dokument på hårddisken. Genom att utnyttja en bugg i Windows så kan hackare skapa genvägar till skadlig kod som användaren sedan kan köra utan att veta om det.

– Vårt verktyg ersätter den funktion i Windows som hanterar genvägar, så varje gång ett program försöker utnyttja en genväg i Windows så kommer verktyget att stoppa det, säger Chet Wisniewski på Sophos.

Det finns även exempel på skadlig kod som kan köras automatiskt om ett smittat usb-minne eller minneskort ansluts till en användare dator.

Microsoft har bekräftat problemet och uppger att företaget arbetar på att ta fram en säkerhetsuppdatering. Det finns dock ännu inget datum för när säkerhetsuppdateringen beräknas vara klar.

Problemet drabbar samtliga versioner av Windows, inklusive Windows 7. Microsoft har även uppgett att någon säkerhetsuppdatering inte kommer att släppa för Windows XP SP2 och Windows 2000 då support för dessa produkter lagts ned.

Sophos gratisverktyg kan du ladda ned här.

IDG News