Share

KB925902 Windows GDI 弱點修正

前陣子這個 0day 還吵得蠻兇的，最近微軟終於發佈它修正出來，Windows 的使用者請務必要使用 Windows Update 更新！

Problem Description：

GDI 中的弱點 MS07 - 017： 可能允許遠端程式碼執行

Microsoft 已發行安全性公告 MS07 - 017。 此安全性公告包含有關安全性更新程式的所有相關資訊。. 其中包含檔案資訊清單和部署選項。

Impact:

只要是有程式(不特定)應用到 user32.dll … 等系統檔案的特定 API ，將會被惡意攻擊者利用記憶覆蓋的方式來進行遠端程式碼的執行。

Reference:

• Microsoft security update for April 3, 2007
• Microsoft Security Bulletin MS07-017

目前手頭上的是 Windows 的機器都已經更新完畢，看到這個訊息還沒更新的朋友，也要儘快去更新喔！

© 2007 螺絲起子〔screwdriver〕.