【3.A.S.T】网络安全爱好者's Archiver

黑客学习

不属于 发表于 2009-11-5 00:01

【新闻】Microsoft DirectX媒体文件解析存在代码执行漏洞

Microsoft DirectX媒体文件解析存在代码执行漏洞





 
 

受影响系统:
Microsoft DirectX 9.0
Microsoft DirectX 8.1
Microsoft DirectX 7.0

描述:
Microsoft DirectX是Windows操作系统中的一项功能,流媒体在玩游戏或观看视频时通过这个功能支持图形和声音。 [size=1][color=white]信息来自:[/color][/size][url=http://www.3ast.com.cn/][size=1][color=white]http://www.3ast.com.cn[/color][/size][/url]

DirectX的DirectShow组件(quartz.dll)在解析畸形的QuickTime媒体文件时存在错误,用户受骗打开了恶意的媒体文件就会导致执行任意代码。由于用户可能在浏览器中安装媒体播放插件,因此访问恶意网页就足以导致播放QuickTime文件,触发Quartz.dll中的漏洞。 [url=http://www.3ast.com.cn][color=#FFFFFF]黑客[/color][/url]

厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.microsoft.com/technet/security/

页: [1]

Powered by Discuz! Archiver 7.2  © 2001-2009 Comsenz Inc.