- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
Microsoft ICM 组件的 Microsoft 颜色管理系统 (MSCMS) 模块处理内存分配的方式中存在一个远程执行代码漏洞。 如果用户打开特制的图像文件，该漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建新帐户。
CVE ID:CVE-2008-2245
Bugtraq ID:30594
FRSIRT ID:ADV-2008-2350
SECUNIA ID:31385
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 和 Windows XP Service Pack 3
Windows XP Professional x64 Edition 和 Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 和 Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition 和 Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP1（用于基于 Itanium 的系统）以及 Windows Server 2003 SP2（用于基于 Itanium 的系统）
通过修改注册表禁用元文件处理，应用了 MS07-017 的客户可以通过修改注册表禁用元文件处理。 此设置将帮助防止受影响的系统尝试利用此漏洞。
要修改注册表项，请执行下列步骤：
1.单击“开始”，单击“运行”，在“打开”框中键入 Regedit，然后单击“确定”。
2.找到并随后单击下列注册表子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize
3.在“编辑”菜单上，指向“新建”，然后单击“DWORD”。
4.键入 DisableMetaFiles，然后按 Enter。
5.在“编辑”菜单上，单击“修改”以修改 DisableMetaFiles 注册表项。
6.在“数值数据”框中键入 1，然后单击“确定”。
7.退出注册表编辑器。
微软已经为此发布了一个安全公告（MS08-046）以及相应补丁:
http://www.microsoft.com/technet/security/Bulletin/MS08-046.mspx?pf=true
产品与解决方案
