[情報] 微軟：64位元版的Windows 7含有臭蟲

看板AntiVirus (防毒)作者Obb (不開心的基因)時間16年前 (2010/05/21 11:46)推噓0(0推 0噓 0→)

留言0則, 0人參與討論串1/1

微軟：64位元版的Windows 7含有臭蟲文/陳曉莉 (編譯) 2010-05-20 64位元的Windows 7及Windows Server 2008 R2中含有一臭蟲，可能導致電腦當機或自動重新開機。微軟建議使用者可以先關閉Aero功能，以避開cdd.dll被攻擊的途徑。微軟周二（5/18）警告，64位元的Windows 7及Windows Server 2008 R2中含有一臭蟲，可能導致電腦當機或自動重新開機。根據微軟的說明，該臭蟲是存在於Windows中的Canonical Display Driver（cdd.dll），這是桌面系統用來融合視窗圖像裝置介面（GDI）與DirectX繪圖的程式庫，若被攻擊就可能會導致電腦當機或自動重新開機。微軟社群經理Jerry Bryant表示，該臭蟲在理論上雖然可能導致遠端執行應用程式，但因為不論是核心記憶體或透過位址空間編排隨機化（Address Space Layout Randomization ，ASLR）中的記憶體位置都是隨機的，因而很難成功達成該攻擊行為。此外，該臭蟲也只影響安裝Aero主題的視窗系統，但 Windows Server 2008 R2中Aero功能的預設值是關閉的。微軟尚未接獲有關的攻擊報告，該臭蟲的攻擊指數為3，代表迄今尚未有可靠的攻擊程式。Bryant說，微軟正在開發相關的安全更新，在更新程式出爐前，使用者可以先關閉視窗中的Aero功能，以避開cdd.dll被攻擊的途徑。（編譯/陳曉莉） -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 180.191.55.127