微軟視窗 DirectX MJPEG/SAMI 檔案處理漏洞 (2008年06月11日)
最後更新
2011年01月28日
發佈日期:
2008年06月11日
2507
觀看次數
風險: 中度風險
1. MJPEG 解碼器漏洞
Windows MJPEG 轉碼器處理 AVI 或 ASF 檔案的 MJPEG 串流之方式中存在遠端執行程式碼的漏洞。 使用者必須預覽或播放蓄意製作的 MJPEG 檔案，此漏洞才會遭到利用。
2. SAMI 格式剖析漏洞
DirectX 處理受支援格式檔案的方式中，存在遠端執行程式碼的漏洞。 如果使用者開啟蓄意製作的檔案，此漏洞可能會允許遠端執行程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- DirectX 7.0
- DirectX 8.1
- DirectX 9.0, DirectX 9.0b, 或 DirectX 9.0c
- DirectX 10.0
- 微軟視窗 2000
- 微軟視窗 XP
- 微軟視窗伺服器 2003
- 微軟視窗 Vista
- 微軟視窗伺服器 2008
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
請在這裡下載修補程式
- DirectX 7.0
- 微軟視窗 2000 Service Pack 4 - DirectX 8.1
- 微軟視窗 2000 Service Pack 4 - DirectX 9.0, DirectX 9.0b, 或 DirectX 9.0c
- 微軟視窗 2000 Service Pack 4
- 微軟視窗 XP Service Pack 2 及 微軟視窗 XP Service Pack 3
- 微軟視窗 XP 專業版 x64 版本 及 微軟視窗 XP 專業版 x64 版本 Service Pack 2
- 微軟視窗伺服器 2003 Service Pack 1 及 微軟視窗伺服器 2003 Service Pack 2
- 微軟視窗伺服器 2003 x64 版本 及 微軟視窗伺服器 2003 x64 版本 Service Pack 2
- 安裝在 Itanium-based 系統中的 微軟視窗伺服器 2003 Service Pack 1 及 微軟視窗伺服器 2003 Service Pack 2 - DirectX 10.0
- 微軟視窗 Vista
- 微軟視窗 Vista Service Pack 1
- 微軟視窗 Vista x64 版本
- 微軟視窗 Vista x64 版本 Service Pack 1
- 適用於 32 位元系統的微軟視窗伺服器 2008
- 適用於 x64 系統的的微軟視窗伺服器 2008
- 安裝在 Itanium-based 系統中的 微軟視窗伺服器 2008
漏洞識別碼
資料來源
相關連結
分享至