安全警报：微软视频处理组件再曝最新零日漏洞

7月4日，江民反病毒中心监测到，微软操作系统视频处理组件再现零日漏洞，黑客可利用该漏洞进行网页挂马传播病毒。

江民反病毒专家介绍，与5月底微软公告的DirectShow漏洞不同之处在于，此次被发现的漏洞利用起来更加简单，黑客无需借助特殊设置的视频文件攻击该漏洞，而只需对挂马网页进行简单的设置，用户点击被挂马的网页即可中毒。所有使用微软IE内核的浏览器都不同程度地受到该漏洞影响。

江民反病毒专家提醒广大用户，目前该漏洞的利用实例代码已经被公布在互联网上，已监测发现有网站被攻陷利用该漏洞来传播病毒、木马，不排除未来该漏洞被进一步利用的可能性。江民反病毒中心将密切关注漏洞的发展情况，及时捕获升级相关恶意代码到江民杀毒软件病毒库，提醒用户上网浏览时务必开启网页防墙以及主动防御功能，以防遭到利用该漏洞的病毒侵袭。

未经允许不得转载：DOIT » 安全警报：微软视频处理组件再曝最新零日漏洞