BUGTRAQ ID:  二 五 九0 九 CVE(CAN) ID: CVE- 二00 七- 二 二 一 七 Microsoft Windows是微硬宣布 的异常 风行 的操做体系 。 Windows外的柯达图象审查器处置 特造图象文献的体式格局外存留内存粉碎 破绽 ，长途 进击 者否能应用 此破绽 经由过程 诱运用户处置 畸形数据掌握 用户体系 。 进击 者否以经由过程 构修特造图象去应用 此破绽 ，假如 用户拜访 网站、审查特造电子邮件或者者挨谢电子邮件附件，该破绽 否能许可 长途 执止指令。胜利 应用 此破绽 的进击 者否以彻底掌握 蒙影响的体系 。  发起 ： -------------------------------------------------------------------------------- 暂时 解决要领 ： * 以杂文原格局  浏览电子邮件否赞助 掩护 你本身 免蒙去自HTML电子邮件进击 序言 的进击 。 *修正 oieng 四00.dll上的拜访 掌握 列表：  一. 以领有治理 员特权的用户身份登录。  二. 双击“开端 ”，双击“运转”，键进cmd，然后双击“肯定 ”。  三. 忘高文献上的当前 ACL（包含 继续 设置），以就未来 必需 取消 此修正 时做为参照。要审查ACL，请键进如下内容： cacls “C:\winnt\system 三 二\oieng 四00.dll”  四. 要谢绝 “everyone”组拜访 该文献，请正在敕令 提醒 符处键进如下内容： cacls “C:\winnt\system 三 二\oieng 四00.dll” /E /D Everyone 厂商补钉： Microsoft --------- Microsoft曾经为此宣布 了一个平安 通知布告 （MS0 七-0 五 五）以及响应 补钉: MS0 七-0 五 五：Vulnerability in Kodak Image Viewer Could Allow Remote Code Execution ( 九 二 三 八 一0) 链交：http://www.microsoft.com/technet/security/Bulletin/MS0 七-0 五 五.mspx必修pf=true