MS05-053:图形呈现引擎中的漏洞可能允许执行代码
发布时间: 2009-09-23 丨 阅读次数: 18821
本： 1.0
摘要
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新。
安全更新替代： 本公告替代多个以前的安全更新。 有关完整列表，请参阅本公告的“常见问题解答 (FAQ)”部分。
注意事项： 无
测试过的软件和安全更新下载位置：
受影响的软件：
• Microsoft Windows 2000 Service Pack 4 – 下载此更新
• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下载此更新
• Microsoft Windows XP Professional x64 Edition – 下载此更新 [英文]
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 – 下载此更新
• Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统） – 下载此更新 [英文]
• Microsoft Windows Server 2003 x64 Edition – 下载此更新 [英文]
不受影响的软件：
• Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS05-053.mspx
（以上链接均连到第三方网站）
摘要：
此更新可消除多个公开报告和秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。
成功利用最严重的漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
我们建议用户立即应用此更新。
严重等级和漏洞标识：
漏洞标识符 漏洞的影响 Windows 2000 Windows XP Service Pack 1 Windows XP Service Pack 2 Windows Server 2003 Windows Server 2003 Service Pack 1
图形呈现引擎漏洞 - CAN-2005-2123
远程执行代码
严重
严重
严重
严重
严重
Windows 图元文件漏洞 - CAN-2005-2124
远程执行代码
严重
严重
无
严重
无
增强型图元文件漏洞 - CAN-2005-0803
拒绝服务
中等
中等
无
中等
无
所有漏洞的综合严重程度
严重
严重
严重
严重
严重
漏洞详细资料：
图形呈现引擎：
Windows 图元文件 (WMF) 和增强型图元文件 (EMF) 图像格式的呈现中存在一个远程代码执行漏洞，它使得可以在受影响的系统上执行远程代码。 在受影响的系统上呈现 WMF 或 EMF 图像的任何程序都可能容易受到此攻击。 成功利用此漏洞的攻击者可以完全控制受影响的系统。
Windows 图元文件漏洞：
Windows 图元文件 (WMF) 图像格式的呈现中存在一个远程代码执行漏洞，它使得可以在受影响的系统上执行远程代码。 在受影响的系统上呈现 WMF 图像的任何程序都可能容易受到此攻击。 成功利用此漏洞的攻击者可以完全控制受影响的系统。
增强型图元文件漏洞：
增强型图元文件 (EMF) 图像格式的呈现中存在一个拒绝服务漏洞，使得任何呈现 EMF 图像的程序都可能容易受到攻击。 成功利用此漏洞的攻击者可能导致受影响的程序停止响应
摘要
本文的目标读者： 使用 Microsoft Windows 的客户
漏洞的影响： 远程执行代码
最高严重等级： 严重
建议： 客户应立即应用此更新。
安全更新替代： 本公告替代多个以前的安全更新。 有关完整列表，请参阅本公告的“常见问题解答 (FAQ)”部分。
注意事项： 无
测试过的软件和安全更新下载位置：
受影响的软件：
• Microsoft Windows 2000 Service Pack 4 – 下载此更新
• Microsoft Windows XP Service Pack 1 和 Microsoft Windows XP Service Pack 2 – 下载此更新
• Microsoft Windows XP Professional x64 Edition – 下载此更新 [英文]
• Microsoft Windows Server 2003 和 Microsoft Windows Server 2003 Service Pack 1 – 下载此更新
• Microsoft Windows Server 2003（用于基于 Itanium 的系统）和 Microsoft Windows Server 2003 SP1（用于基于 Itanium 的系统） – 下载此更新 [英文]
• Microsoft Windows Server 2003 x64 Edition – 下载此更新 [英文]
不受影响的软件：
• Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (ME)
已对此列表中的软件进行了测试，以确定是否这些版本会受到影响。 其他版本或者不再包括安全更新支持，或者可能不会受到影响。 要确定产品和版本的技术支持生命周期，请访问 Microsoft 产品技术支持生命周期网站。
微软的安全公告:
http://www.microsoft.com/china/technet/security/bulletin/MS05-053.mspx
（以上链接均连到第三方网站）
摘要：
此更新可消除多个公开报告和秘密报告的新发现漏洞。 本公告的“漏洞详细资料”部分对本公告中的每个漏洞进行了说明。
成功利用最严重的漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
我们建议用户立即应用此更新。
严重等级和漏洞标识：
漏洞标识符 漏洞的影响 Windows 2000 Windows XP Service Pack 1 Windows XP Service Pack 2 Windows Server 2003 Windows Server 2003 Service Pack 1
图形呈现引擎漏洞 - CAN-2005-2123
远程执行代码
严重
严重
严重
严重
严重
Windows 图元文件漏洞 - CAN-2005-2124
远程执行代码
严重
严重
无
严重
无
增强型图元文件漏洞 - CAN-2005-0803
拒绝服务
中等
中等
无
中等
无
所有漏洞的综合严重程度
严重
严重
严重
严重
严重
漏洞详细资料：
图形呈现引擎：
Windows 图元文件 (WMF) 和增强型图元文件 (EMF) 图像格式的呈现中存在一个远程代码执行漏洞，它使得可以在受影响的系统上执行远程代码。 在受影响的系统上呈现 WMF 或 EMF 图像的任何程序都可能容易受到此攻击。 成功利用此漏洞的攻击者可以完全控制受影响的系统。
Windows 图元文件漏洞：
Windows 图元文件 (WMF) 图像格式的呈现中存在一个远程代码执行漏洞，它使得可以在受影响的系统上执行远程代码。 在受影响的系统上呈现 WMF 图像的任何程序都可能容易受到此攻击。 成功利用此漏洞的攻击者可以完全控制受影响的系统。
增强型图元文件漏洞：
增强型图元文件 (EMF) 图像格式的呈现中存在一个拒绝服务漏洞，使得任何呈现 EMF 图像的程序都可能容易受到攻击。 成功利用此漏洞的攻击者可能导致受影响的程序停止响应
