信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

BUGTRAQ  ID: 9707
Microsoft Windows XP是微软开发的操作系统。
Microsoft Windows XP包含的资源管理器处理部分文件时存在问题，攻击者可以利用这个漏洞使资源管理器崩溃，造成拒绝服务。
一个畸形的.emf(Metafile，图形格式)文件可导致在shimgvw.dll中触发溢出。如果.emf文件中的"total size"字段设置小于头字段(header)大小，explorer.exe处理时会触发基于堆的溢出

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

要利用这个漏洞，只要在任意目录中放置恶意.emf(非法"size"字段)文件，打开浏览器进行查看，可导致资源管理器崩溃。

解决方法：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/