漏洞出现在Windows的DirectX组件中，在浏览器自动播放QuickTime文件时会被激活，使用Vista系统的人们只需要访问恶意网站提供的恶意文件就可以中招，而Windows Server 2008和Windows 7不受影响。

    微软今天发布警告表示，一个Windows操作系统种的关键安全漏洞已经被黑客利用来远程执行恶意代码。

    这一漏洞出现在Windows的DirectX组件中，在浏览器自动播放QuickTime文件时会被激活，使用XP系统的人们只需要访问恶意网站提供的恶意文件就可以中招，而Windows Server 2008和Windows 7不受影响，并且漏洞也不出现在QuickTime上(不是苹果的错)。

    问题主要出现在DirectShow的处理支持QuickTime文件时包含提升权限漏洞，漏洞较为严重，微软已经针对这一DirectX应用程序编程接口的漏洞作了修正，虽然目前利用该漏洞的攻击很有限，但微软通过其合作伙伴的主动保护计划宣布了这一问题。    查看:Microsoft 安全通报： Microsoft DirectShow 中的漏洞可能允许远程执行代码

    这篇文章中的信息适用于:Microsoft Windows Server 2003 Service Pack 1 当用于

Microsoft Windows Server 2003 Standard EditionMicrosoft Windows Server 2003 Enterprise EditionMicrosoft Windows Server 2003 Datacenter EditionMicrosoft Windows Server 2003 Web EditionMicrosoft Windows Server 2003, Datacenter Edition for Itanium-Based SystemsMicrosoft Windows Server 2003, Enterprise Edition for Itanium-based SystemsMicrosoft Windows Server 2003, Datacenter x64 EditionMicrosoft Windows Server 2003, Enterprise x64 EditionMicrosoft Windows Server 2003, Standard x64 EditionMicrosoft Windows XP Professional x64 EditionMicrosoft Windows Server 2003 Service Pack 2 当用于
Microsoft Windows Server 2003 Standard EditionMicrosoft Windows Server 2003 Enterprise EditionMicrosoft Windows Server 2003 Datacenter EditionMicrosoft Windows Server 2003 Web EditionMicrosoft Windows Server 2003, Datacenter x64 EditionMicrosoft Windows Server 2003, Enterprise x64 EditionMicrosoft Windows Server 2003, Standard x64 EditionMicrosoft Windows XP Professional x64 EditionMicrosoft Windows Server 2003, Datacenter Edition for Itanium-Based SystemsMicrosoft Windows Server 2003, Enterprise Edition for Itanium-based SystemsMicrosoft Windows XP Service Pack 2 当用于
Microsoft Windows XP Home EditionMicrosoft Windows XP Professional EditionMicrosoft Windows XP Service Pack 3 当用于
Microsoft Windows XP Home EditionMicrosoft Windows XP Professional EditionMicrosoft Windows 2000 Service Pack 4 当用于
Microsoft Windows 2000 Advanced ServerMicrosoft Windows 2000 Datacenter ServerMicrosoft Windows 2000 Professional EditionMicrosoft Windows 2000 Server 进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.



　　推荐阅读

　　IBM起诉前并购官 阻止其加盟戴尔

IBM发言人爱德华-巴比尼5月27日表示，前并购官约翰逊掌握有大量有价值的机密信息，即使不违背他对IBM的义务，也不能就任戴尔高级战略官职位。作为同意非竞争条款的交换条件，约翰逊多次获得巨额补偿。 北京时间5月28>>>详细阅读




本文标题：微软爆DirectX严重漏洞 Windows7不受影响

地址：http://www.lgo100.com/a/xie/20111230/203509.html

 1/2    1  2 下一页