Microsoft修复了严重Windows映像缺陷

缺陷MS09-006涉及Windows内核处理WMF和EMF（Windows图元文件和增强图元文件）图像的方式。只需在未打补丁的PC上查看这样的图像就可以让攻击者执行任何命令，例如下载和安装恶意软件，并且风险对于Windows 2000，XP，Server 2003，Vista和Server 2008来说是至关重要的。

Mike Reavey ，一位微软安全响应中心主管在一份解释性视频中表示，这个漏洞“可能引起所有使用Windows的客户的兴趣”，但它“可能不会被可靠地利用”。然而，与元文件类似的先前缺陷广泛针对，Reavey和公告都没有说明为什么这个可能会有所不同。因此，请安全地使用它，并确保通过自动更新获得此修补程序，并从Microsoft公告中获取更多信息。

[更多阅读：如何从Windows PC删除恶意软件]

第二个修复程序（MS09-007）在Microsoft的补丁星期二补丁批处理修复了Web站点的Microsoft Windows SChannel身份验证组件中的问题。如果骗子拿到了用户身份验证证书的公共部分，通常需要公共和私人组件，那么这个漏洞可能允许坏人冒充真正的用户。对于Windows 2000，XP，Server 2003，Vista和Server 2008，欺骗风险仅被评为重要而非重要。

本月的第三个安全修复程序会影响DNS和WINS服务器。 IT管​​理员需要应用补丁程序或冒着DNS高速缓存中毒的风险，这是一种过去成功使用的强制整个网络访问恶意网站的攻击。有关更多信息，请参阅MS09-008公告以及与其他两个修补程序一样，通过运行自动更新来获取修复程序。