Do tính chất nghiêm trọng của lỗi bảo mật liên quan đến shortcut .lnk (còn gọi là Windows Shell), nên Microsoft đã quyết định phát hành bản vá cho các phiên bản Windows sớm hơn thường lệ hơn một tuần (thông thường là vào ngày 10 hàng tháng).
Microsoft cung cấp bản vá quan trọng này (tên mã là KB2286198) qua tính năng Windows Update.

Nếu Windows Update không làm việc, bạn có thể truy cập vào địa chỉ http://www.microsoft.com/technet/security/Bulletin/MS10-046.mspx, cuộn chuột xuống dưới, rồi nhấp vào liên kết ứng với hệ điều hành Windows đang dùng để chuyển đến trang tải về bản vá. Tiếp đó bấm nút Download để tải về file .exe hoặc .msu, rồi cài đặt như bình thường.

Các phiên bản Windows được Microsoft cung cấp bản vá KB2286198 gồm:
Windows XP Service Pack 3
Windows XP Professional SP2 64-bit
Windows Server 2003 SP2
Windows Server 2003 SP2 64-bit
Windows Server 2003 SP2 cho hệ thống chạy CPU Intel Itanium
Windows Vista SP1 và Vista SP2 (dùng chung bản vá)
Windows Vista SP1 64-bit và Vista SP2 64-bit (dùng chung bản vá)
Windows Server 2008 32-bit và Windows Server 2008 SP2 32-bit (dùng chung bản vá)
Windows Server 2008 64-bit và Windows Server 2008 SP2 64-bit (dùng chung bản vá)
Windows Server 2008 và Windows Server 2008 SP2 cho hệ thống chạy CPU Intel Itanium (dùng chung bản vá)
Windows 7 32-bit
Windows 7 64-bit
Windows Server 2008 R2 64-bit
Windows Server 2008 R2 cho hệ thống chạy CPU Intel Itanium
Lỗi bảo mật Windows Shell được phát hiện từ ngày 10/7/2010, nhưng mãi đến hôm qua mới có bản vá chính thức từ Microsoft. Trước đó, ba hãng bảo mật G Data Software AG, Sophos, Bkav cũng đã tung ra công cụ riêng để người dùng tạm thời đối phó với lỗ hổng nguy hiểm này.
Xem Thêm :