微软严重漏洞 使全部图片文件面临威胁
近期，微软再爆严重图片漏洞，这次的GDI+图片漏洞非常严重，虽然之前已经有过“光标漏洞”、“wmf漏洞”，但这次漏洞涉及的图片格式更多，包括：bmp、wmf、gif、emf、vml等等。
通过该漏洞，攻击者可以将木马藏于图片中，网民无论是通过浏览器浏览、还是用看图软件打开、或者在即时聊天窗口、电子邮件、Office文档里查看这些图片——哪怕只是一个QQ表情——只要看了就会中招。
目前所有主流的WINDOWS XP、WINDOWS VISTA，以及OFFICE和IE浏览器均受此漏洞影响。微软在代码为MS08-052的安全公告中称，Microsoft Windows GDI+ 中存在许多秘密报告的漏洞，如果用户使用受影响的软件查看特制图像文件或浏览包含特制内容的网站，则这些漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
江民反病毒专家介绍，GDI+ 是一种图形设备接口系统，能够为应用程序和程序员提供二维矢量图形、映像和版式。利用该系统漏洞，黑客可以在图片或网页中嵌入恶意代码，电脑用户只需要点击包含恶意代码的图片或网页，电脑即可中毒。
微软GDI+历史上曾多次被发现存在安全漏洞，如JPEG图片漏洞，此次被发现的是GDI+最新漏洞，目前尚没有监测到相关的漏洞攻击案例。但不排除未来该漏洞被黑客大范围利用的可能，建议用户及时下载更新该漏洞的安全补丁，提前防范可能发生的病毒攻击。
漏洞解析
MS08-052 - GDI+中的漏洞可能允许远程执行代码 (954593)
- 受影响软件和系统：
Microsoft Internet Explorer 6 Service Pack 1 Windows XP Service Pack 2和Service Pack 3 Windows XP Professional x64 Edition和x64 Edition Service Pack 2 Windows Server 2003 Service Pack 1和Service Pack 2 Windows Server 2003 x64 Edition和x64 Edition Service Pack 2 Windows Server 2003 SP1（用于基于Itanium的系统）以及SP2（用于基于Itanium的系统） Windows Vista和Windows Vista Service Pack 1 Windows Vista x64 Edition和x64 Edition Service Pack 1 Windows Server 2008（用于32位系统）Windows Server 2008（用于基于x64的系统） Windows Server 2008（用于基于Itanium的系统） Microsoft Office XP Service Pack 3 Microsoft Office 2003 Service Pack 2 2007 Microsoft Office System Microsoft Visio 2002 Service Pack 2 Microsoft Office PowerPoint Viewer 2003 Microsoft Works 8 Microsoft Digital Image Suite 2006 SQL 2000 Reporting Services Service Pack 2 SQL Server 2005 Service Pack 2 SQL Server 2005 x64 Edition Service Pack 2 SQL Server 2005 Service Pack 2（用于基于Itanium的系统） Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package Microsoft Report Viewer 2008 Redistributable Package Microsoft Forefront Client Security 1.0 |
相关新闻
↑上一篇：
↓上一篇：
↓上一篇：
