1月5消息，據國外媒體報道，微軟2011年的第一個補丁星期二是在1月11日，從現在算起還有一個星期。但是，微軟發布安全公告稱，一些版本的Windows操作系統的圖形渲染引擎發現一個安全漏洞。利用這個安全漏洞可以攻破有漏洞的系統。
nCircle公司安全運營經理Andrew Storms對此發表評論稱，微軟已經有一個尚未修復的IE瀏覽器中的零日攻擊漏洞。安全公司Secunia警告稱那是一個WMI active X控件漏洞�，F在，微軟又發現一個新的處理圖形的零日攻擊漏洞。2011年才開始三天，微軟的安全趨勢看起來不太好。
這個安全漏洞影響到Windows XP、Windows Vista、Windows Server 2003和Windows Server 2008等操作系統中的Windows圖形渲染引擎。據微軟的安全公告稱，成功地利用這個安全漏洞的攻擊者能夠在登錄用戶的安全環境中執行任意代碼。攻擊者然后可以安裝程序，查看、修改或者刪除數據，或者創建擁有完全用戶權限的賬戶。
不過，這個壞消息中還有兩個好消息。第一，最新的Windows 7和Windows Server 2008 R2操作系統不受這個安全漏洞的影響。第二，即使是有安全漏洞的Windows，目前還沒有發現利用這個安全漏洞實施的攻擊。
專家表示，利用這個安全漏洞實施攻擊的情況很可能是通過一個包含惡意圖片的Office文件附件的電子郵件來實施。打開這個附件將允許攻擊者利用用戶的這個安全漏洞。
微軟在發布補丁之前提供了一個臨時的繞過這個安全漏洞的方法。微軟建議修改shimgvw.dll文件的訪問控制列表（ACL）。微軟的安全公告詳細介紹了受影響的各種版本Windows如何修改這個文件。
微軟目前正在調查這個安全漏洞。微軟在1月份的補丁星期二預計不會發布這個安全漏洞的補丁。如果這個安全漏洞變成一種自動的攻擊或者開始被用來攻破用戶的系統，微軟可能在2月份的補丁星期二之前發布一個補丁周期之外的補丁。
進入論壇>>
推薦閱讀
我們都知道，蘋果一般會在每年的六月份發布下一代的iPhone。但是它將會是什么樣子的呢，也許我們可以從iPhone一貫的升級策略和蘋果在今年內的市場活動中找到一些端倪。這里讓APP虎和你一些來預測一下下一代iPhone5的>>>詳細閱讀
本文標題：Windows圖形渲染引擎再出零日漏洞
地址：http://www.sdlzkt.com/a/xie/20111230/189904.html
網友點評
精彩導讀
科技快報
品牌展示