版本:1.1
大小:1.29 MB
环境:PC端
日期:2012- 7-3
微软在本月月度更新中,介绍了一个关于gdi+的漏洞(ms08-052)。该漏洞将影响常见的图片文件格式gif、emf、wmf、vml、bmp,也就是说机器上有该漏洞的系统一旦打开(甚至不需要用户打开,只要程序解析该文件)包含有漏洞的利用代码的文件就会执行其中的任意代码。对于该漏洞黑客可以通过在网络上挂马、bbs社区中上传图片、qq等聊天工具中发送图片或者表情来利用,一旦机器上有漏洞的用户看到该图片就会执行黑客指定的任意代码,比如下载执行木马、格式化硬盘等。由于很多第三方软件也含有该漏洞,所以简单的为系统打上补丁并不能彻底补上该漏洞,因此我们建议大家使用超级巡警gdi+漏洞(ms08-052)修复程序来进行补丁修复