据有关消息报道,微软发布971778号安全公告,警告说在DirectX DirectShow组件的QuickTime分离器中存在一个新的安全漏洞。这一漏洞存在于DirectX 7.0/8.1/9.0等版本中,涉及Windows 2000/XP/Server 2003,同时因为在开发Windows Vista/Server 2008和DirectX 10.0/10.1的时候微软已经移除了漏洞代码,故不受影响,包括未来的Windows 7和DirectX 11。
微软表示,该漏洞已经被公开,并且引发了规模有限的安全攻击。如果用户在浏览器内打开一个特制的QuickTime媒体文件,就会诱发该漏洞,引起远程代码执行,让攻击者获得本地用户权限。微软没有透露何时发布相关补丁,按惯例最快应该是六月第二个星期二,也就是当地时间9号。
(第三媒体 2009-06-01)