微軟承認 Windows Canonical Display Driver (cdd.dll) 存在漏洞,影響 64 位 Windows 7、Windows Server 2008 R2 及 Itanium 版。攻擊者可透過惡意圖形檔案(郵件、IM、網頁誘導)觸發漏洞,導致系統拒絕服務(崩潰重啟)或理論上遠程執行代碼(因 ASLR 隨機化,實際難度極高)。
緩解措施: 關閉 Windows Aero 桌面特效(改用基本/高對比度主題)。Win7 家庭高級版/專業版/企業版/旗艦版均可操作;Server 2008 R2 預設已關閉 Aero。微軟正開發補丁,測試完成後將發布。
使用 GDI (Graphics Device Interface) 的第三方圖片瀏覽軟體同樣受影響。目前未收到實際攻擊報告,Secunia 評級為「較不嚴重」。用戶可暫時關閉 Aero 等待補丁。