Microsoft 安全公告 MS06-001图形呈现引擎中的漏洞可能允许远程执行代码
作者:
文章来源:CNCERT/CC

安全漏洞 CN-VA06-001
发布日期：2006-1-11
漏洞类型：远程执行代码
漏洞评估：高危
受影响版本：

Microsoft Windows 2000 Service Pack 4
Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1
Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统）
Microsoft Windows Server 2003 x64 Edition

漏洞描述：

　　此更新可消除一个秘密报告的新发现漏洞。图形呈现引擎中由于其处理 Windows 图元文件 (WMF) 图像的方式而存在一个远程执行代码漏洞。 攻击者可以通过构建特制的 WMF 图像来利用此漏洞，如果用户访问了恶意网站或打开了电子邮件中特制的附件，此漏洞就可能允许远程执行代码。 成功利用此漏洞的攻击者可以完全控制受影响的系统。

解决方案：

　　应用安全升级补丁

信息提供者：

　　微软

参考信息