ZeroBox Vulnerability Database

漏洞起因
设计错误
危险等级
中
 
影响系统
Microsoft Windows Vista x64 Edition SP2
 Microsoft Windows Vista SP2
 Microsoft Windows Server 2008 R2 x64 SP1
 Microsoft Windows Server 2008 R2 x64
 Microsoft Windows Server 2008 R2 Itanium SP1
 Microsoft Windows Server 2008 R2 Itanium
 Microsoft Windows Server 2008 for x64-based Systems SP2
 Microsoft Windows Server 2008 for Itanium-based Systems SP2
 Microsoft Windows Server 2008 for 32-bit Systems SP2
 Microsoft Windows 7 for x64-based Systems SP1
 Microsoft Windows 7 for x64-based Systems
 Microsoft Windows 7 for 32-bit Systems SP1
 Microsoft Windows 7 for 32-bit Systems
 
不受影响系统
 
危害
远程攻击者可以利用漏洞使系统崩溃。
 
攻击所需条件
攻击者必须构建恶意文件，诱使用户解析。
 
漏洞信息
Microsoft Windows是一款流行的操作系统。
在解析文件中的元数据信息时内核存在错误，可导致系统崩溃。
要成功利用漏洞需要用户浏览器包含特制文件的文件夹(如浏览网络共享或WEB站点引用的网络共享)。
 
测试方法
 
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.microsoft.com/technet/security/Bulletin/MS11-068.mspx
 
漏洞提供者
Zheng Wenbin of Qihoo 360 Security Center