微软警告Windows绘图引擎包含漏洞
http://itpx.eol.cn 来源： 作者：cnbeta 2011-01-05 大 中 小
微软2011年1月5日发布警告称，Windows中一经发现了一个漏洞，如果用户使用管理权限登录，可能攻击者会控制电脑。不过想利用这个漏洞攻击Windows并不是十分容易，攻击者必须发送附加的Microsoft Word或PowerPoint文档的电子邮件，并包含一个特制缩略图，说服收件人打开它。该漏洞主要发生在Windows图形渲染引擎上，如果恶意代码被执行，则系统可以让攻击者运行任意已登录用户可以执行的代码。
该漏洞影响XP、Server 2003、安腾系统、Vista等产品。微软表示正在修复漏洞，但没有透露何时可以发布。
微软在发布补丁之前提供了一个临时的绕过这个安全漏洞的方法。微软建议修改shimgvw.dll文件的访问控制列表（ACL）。微软的安全公告详细介绍了受影响的各种版本Windows如何修改这个文件。
了解详情：http://www.microsoft.com/technet/security/advisory/2490606.mspx
免责声明：
① 凡本站注明“稿件来源：中国教育在线”的所有文字、图片和音视频稿件，版权均属本网所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本站协议授权的媒体、网站，在下载使用时必须注明“稿件来源：中国教育在线”，违者本站将依法追究责任。
② 本站注明稿件来源为其他媒体的文/图等稿件均为转载稿，本站转载出于非商业性的教育和科研之目的，并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题，请作者在两周内速来电或来函联系。
