※ [本文轉錄自 KS88-301 看板]
作者: windperson (風の旅者) 看板: KS88-301
標題: [情報] 又一個大漏洞！！！
時間: Tue Aug 19 21:06:09 2003
http://www.microsoft.com/technet/security/bulletin/ms03-030.asp
這個是利用Direct X v9.0b 以下版本的漏洞，如果有人故意製造一個特別的MIDI檔，
然後：
1.
放在網路上特定的網頁讓別人使用IE或是KKman之類使用Internet Explorer核心程式
之瀏覽器開啟時自動撥放MIDI檔。
2.
寄以HTML格式撰寫，內含該MIDI檔的e-mail，然後當使用者以Outlook之類會
自動撥放背景音樂的收信軟體開啟或是預覽該信時。
之後就可以像之前的Blast病毒一樣，執行需要有系統管理者的特殊權限才能執行的程式。
所以大家趕快去更新吧...Windows XP 本身就有內建Direct X v8.1
Windows 2000則是Direct X v7.0
Windows 95,98等的版本更舊.......都有這個系統漏洞存在，
而且因為Direct X是在多媒體運算(ex:看電影，聽MP3，打電動)時才會使用到的系統API
新版本通常是為了配合新出的顯示卡GPU做最佳化而配合出的，
所以新舊版本還幾乎都相容......
然後一般人除非是灌新遊戲或是新顯示卡driver的時候才會應安裝程式要求安裝.....
--
So,各位好好保重......@@ 聽說最近又有個Blast變種是化名成Dllhost.exe..XD
--
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 140.112.8.186
--
※ 發信站: 批踢踢實業坊(ptt.csie.ntu.edu.tw)
◆ From: 140.112.8.186