按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

Microsoft 資訊安全公告 MS15-029 - 重要-Windows Photo 解碼器元件

CVE編號 CVE-2015-0076
影響產品 對於所有受支援版本的 Microsoft Windows,此安全性更新的等級為「重要」。
解決辦法 請連上Microsoft 網站依照建議儘速進行安全性更新。
張貼日 2015-03-11
上稿單位 TWCERT/CC

此安全性更新可解決 Microsoft Windows 中的資訊安全風險。如果使用者瀏覽的網站含有蓄意製作的 JPEG XR (.JXR) 影像,則此資訊安全風險便可能允許資訊洩漏。這個資訊安全風險不會直接允許攻擊者執行程式碼或提升使用權限,但能用來取得資訊,因而進一步破壞受影響系統。此安全性更新可修正 Windows 處理 JPEG XR 影像格式檔案的方式,進而解決這項資訊安全風險。

回頁首