中文版 | ENGLISH | 韩文
旗下网站:梦网手机
首页 | 安全资讯 | 企业热线 | 软件下载 | 安全保姆 | 关于我们 | 论坛
HKC安全网软件公告
红客中国自主开发的红客网警系列软件将在10月隆重上市,敬请关注。(红客中国反入侵精灵将暂时停止下载)
   
   
   
   
首页 > 安全资讯 > 漏洞公告
MS08-033:Microsoft DirectX中远程代码执行漏洞

发布日期:2008-06-24 17:24:58      共阅19次
 

版本: 1.0

摘要

此安全更新解决了 Microsoft DirectX 中两个秘密报告的漏洞,如果用户打开特制媒体文件,该漏洞可能允许远程执行代码。 成功利用这些漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件 

操作系统组件最大安全影响综合严重等级此更新替代的公告
DirectX 7.0 和 DirectX 8.1    

Microsoft Windows 2000 Service Pack 4

DirectX 7.0

远程执行代码

严重

MS07-064

Microsoft Windows 2000 Service Pack 4

DirectX 8.1

远程执行代码

严重

MS07-064

DirectX 9.0    

Microsoft Windows 2000 Service Pack 4

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

Windows XP Service Pack 2 和 Windows XP Service Pack 3

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

Windows Server 2003 SP1(用于基于 Itanium 的系统)以及 Windows Server 2003 SP2(用于基于 Itanium 的系统)

DirectX 9.0、DirectX 9.0b 或 DirectX 9.0c

远程执行代码

严重

MS07-064

DirectX 10.0    

Windows Vista

DirectX 10.0

远程执行代码

严重

MS07-064

Windows Vista Service Pack 1

DirectX 10.0

远程执行代码

严重

Windows Vista x64 Edition

DirectX 10.0

远程执行代码

严重

MS07-064

Windows Vista x64 Edition with Service Pack 1

DirectX 10.0

远程执行代码

严重

Windows Server 2008(用于 32 位系统)*

DirectX 10.0

远程执行代码

严重

Windows Server 2008(用于基于 x64 的系统)*

DirectX 10.0

远程执行代码

严重

Windows Server 2008(用于基于 Itanium 的系统)

DirectX 10.0

远程执行代码

严重

Copyright ◎ 2004 - 2008 红客中国安全网版权所有