MS08-052：GDI+ 报告中可能允许远程执行代码漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

MS08-052：GDI+ 报告中可能允许远程执行代码漏洞

发布日期：2008-09-16 15:19:47 共阅13次

版本： 1.0

摘要

此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞。如果用户使用受影响的软件查看特制图像文件或浏览包含特制内容的网站，则这些漏洞可能允许远程执行代码。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。

建议。 Microsoft 建议用户立即应用此更新。

受影响的软件

Windows 操作系统和组件

Microsoft Office

Office 套件及其他软件最大安全影响综合严重等级此更新替代的公告
Microsoft Office 套件
Microsoft Office XP Service Pack 3
(KB953405)
远程执行代码
重要
MS04-028
Microsoft Office 2003 Service Pack 2
(KB954478)
远程执行代码
重要
无
2007 Microsoft Office System
(KB954326)
远程执行代码
重要
无
其他 Office 软件
Microsoft Visio 2002 Service Pack 2
(KB954479)
远程执行代码
重要
MS08-019
Microsoft Office PowerPoint Viewer 2003
(KB956500)
远程执行代码
重要
MS08-051
Microsoft Works 8
(KB956483)
远程执行代码
重要
MS08-044
Microsoft Digital Image Suite 2006
(KB955992)
远程执行代码
严重
无

Microsoft SQL Server

GDR 软件更新 QFE 软件更新最大安全影响综合严重等级此更新替代的公告
不适用
安装在 Microsoft Windows 2000 Service Pack 4 上的 SQL 2000 Reporting Services Service Pack 2
(KB954609)
远程执行代码
严重
无
SQL Server 2005 Service Pack 2
(KB954606)
SQL Server 2005 Service Pack 2
(KB954607)
远程执行代码
严重
MS08-040
SQL Server 2005 x64 Edition Service Pack 2
(KB954606)
SQL Server 2005 x64 Edition Service Pack 2
(KB954607)
远程执行代码
严重
MS08-040
SQL Server 2005 Service Pack 2（用于基于 Itanium 的系统）
(KB954606)
SQL Server 2005 Service Pack 2（用于基于 Itanium 的系统）
(KB954607)
远程执行代码
严重
MS08-040

开发工具

软件最大安全影响综合严重等级此更新替代的公告
Microsoft Visual Studio .NET 2002 Service Pack 1
(KB947736)
无
无
无
Microsoft Visual Studio .NET 2003 Service Pack 1
(KB947737)
无
无
无
Microsoft Visual Studio 2005 Service Pack 1
(KB947738)
无
无
无
Microsoft Visual Studio 2008
(KB952241)
无
无
无
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package
(KB954765)
远程执行代码
严重
无
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Report Viewer 2008 Redistributable Package
(KB954766)
远程执行代码
严重
无
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Visual FoxPro 8.0 Service Pack 1
(KB955368)
无
无
无
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Visual FoxPro 9.0 Service Pack 1
(KB955369)
无
无
无
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Visual FoxPro 9.0 Service Pack 2
(KB955370)
无
无
无
Microsoft Platform SDK Redistributable： GDI+
无
无
MS04-028

安全软件

软件最大安全影响综合严重等级此更新替代的公告
安装在 Microsoft Windows 2000 Service Pack 4 上的 Microsoft Forefront Client Security 1.0
(KB957177)
远程执行代码
重要
无

不受影响的软件

软件组件
操作系统和组件
Microsoft Windows 2000 Service Pack 4

Microsoft Windows 2000 Service Pack 4
Microsoft Internet Explorer 5.01 Service Pack 4
Windows Messenger 5.1
Windows XP Service Pack 2 和 Windows XP Service Pack 3
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Messenger 5.1
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
Microsoft Internet Explorer 6
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Vista 和 Windows Vista Service Pack 1
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Vista x64 Edition 和 Windows Vista x64 Edition Service Pack 1
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Server 2008（用于 32 位系统）
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Server 2008（用于基于 x64 的系统）
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Windows Server 2008（用于基于 Itanium 的系统）
Windows Internet Explorer 7
Microsoft .NET Framework 1.0 Service Pack 3
Microsoft .NET Framework 1.1 Service Pack 1
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0 Service Pack 1
Windows Messenger 4.7
Microsoft Office 套件
Microsoft Office 2000 Service Pack 3

Microsoft Office 2003 Service Pack 3

其他 Office 软件
用于 Excel、PowerPoint、Word 和 Visio 的 Microsoft Office Viewer 2003 和 Microsoft Office Viewer 2003 Service Pack 3

用于 Excel、PowerPoint、Word 和 Visio 的 Microsoft Office Viewer 2007 和 Microsoft Office Viewer 2007 Service Pack 1

用于 Word、Excel 和 PowerPoint 2007 文件格式的 Microsoft Office 兼容包以及用于 Word、Excel 和 PowerPoint 2007 文件格式 Service Pack 1 的 Microsoft Office 兼容包

Microsoft Visio 2003 Service Pack 2

Microsoft Visio 2003 Service Pack 3

Microsoft Visio 2007

Microsoft Visio 2007 Service Pack 1

Microsoft Visio 2002 Viewer

Microsoft Visio 2003 Viewer

Microsoft Visio 2007 Viewer

Microsoft Visio 2007 Viewer Service Pack 1

Microsoft Office PowerPoint Viewer 2007 和 Microsoft Office PowerPoint Viewer 2007 Service Pack 1

Microsoft Office SharePoint Server 2007

Microsoft Office SharePoint Server 2007 Service Pack 1

Microsoft Works 9.0

Microsoft Works Suite 2005

Microsoft Works Suite 2006

Microsoft Office 2004 for Mac

Microsoft Office 2008 for Mac

Microsoft SQL Server
SQL 2000 Reporting Services Service Pack 2

SQL Server 7.0 Service Pack 4

SQL Server 2000 Itanium-based Edition Service Pack 4

SQL Server 2005 x64 Edition Service Pack 2

用于基于 Itanium 的系统的 SQL Server 2005 SP2

Microsoft Data Engine (MSDE) 1.0

Microsoft SQL Server 2000 桌面引擎 (MSDE 2000)

Microsoft SQL Server 2005 Express Edition Service Pack 2

带 Advanced Services Service Pack 2 的 Microsoft SQL Server 2005 Express Edition

开发工具
Microsoft Report Viewer 2005 Service Pack 1 Redistributable Package

Microsoft Report Viewer 2008 Redistributable Package

微软的安全公告:

http://www.microsoft.com/china/technet/security/bulletin/MS08-052.mspx

（以上链接均连到第三方网站）