作者Obb (不开心的基因)
看板Windows
标题[新闻] 微软：64位元版的Windows 7含有臭虫
时间Fri May 21 11:45:17 2010
微软：64位元版的Windows 7含有臭虫
文/陈晓莉 (编译) 2010-05-20
64位元的Windows 7及Windows Server 2008 R2中含有一臭虫，可能导致电脑当机或自动
重新开机。微软建议使用者可以先关闭Aero功能，以避开cdd.dll被攻击的途径。
微软周二（5/18）警告，64位元的Windows 7及Windows Server 2008 R2中含有一臭虫，
可能导致电脑当机或自动重新开机。
根据微软的说明，该臭虫是存在於Windows中的Canonical Display Driver（cdd.dll），
这是桌面系统用来融合视窗图像装置介面（GDI）与DirectX绘图的程式库，若被攻击就可
能会导致电脑当机或自动重新开机。
微软社群经理Jerry Bryant表示，该臭虫在理论上虽然可能导致远端执行应用程式，但因
为不论是核心记忆体或透过位址空间编排随机化（Address Space Layout Randomization
，ASLR）中的记忆体位置都是随机的，因而很难成功达成该攻击行为。此外，该臭虫也只
影响安装Aero主题的视窗系统，但 Windows Server 2008 R2中Aero功能的预设值是关闭
的。
微软尚未接获有关的攻击报告，该臭虫的攻击指数为3，代表迄今尚未有可靠的攻击程式
。Bryant说，微软正在开发相关的安全更新，在更新程式出炉前，使用者可以先关闭视窗
中的Aero功能，以避开cdd.dll被攻击的途径。（编译/陈晓莉）
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 180.191.55.127
1F：→ hihieveryone:其实这种新闻应该要写出处 不然也是沦为网路谣言 05/21 12:24
2F：→ ithinkurdumb:MSFT Security Advisory 2028859 05/21 13:13
3F：→ hihieveryone:我的意思是文章的出处 05/21 13:58
4F：→ hihieveryone:我并没有否定这种臭虫存在的可能性 05/21 13:59
5F：→ hihieveryone:只是引述或者转文如果能附上文章出处会比较好 05/21 13:59
7F：→ hihieveryone:www.ithome.com.tw/itadm/article.php?c=6130 05/21 16:42
9F：推 archer326 :真的假的 我用到现在还没发生当机跟自动重开机的事件 05/21 17:10
10F：→ xhtwj :有雨云不代表在下雨 05/21 19:02
11F：推 willgo :我今天笔垫一直重开机了2 3 次 05/22 21:22
12F：→ jric :还没遇过...... 05/22 22:19
13F：推 ghostx2 :你的重开机也是10016错误吗? 05/23 10:58