Новая уязвимость в функции Поиск Windows (Windows Search) может использоваться для автоматического открытия окна поиска, содержащего удаленно размещенное вредоносное ПО, просто путем запуска документа Word. Проблема существует из-за того, что Windows поддерживает обработчик протокола URI под названием search-ms, позволяющий приложениям и HTML-ссылкам запускать на устройстве кастомизированный поиск. Хотя в основном Поиск Windows ищет индекс локального устройства, можно также вынудить его запрашивать файлы…