微軟發布安全通報,Windows Canonical Display Driver (cdd.dll) 存在漏洞,影響 64 位 Windows 7 及 Windows Server 2008 R2。漏洞源於驅動處理圖形/格式化文字時的錯誤,攻擊者可透過惡意圖片檔或誘導訪問惡意網站觸發。
影響與風險: 成功利用可能導致系統停止回應並自動重啟(DoS);理論上可遠程執行代碼,但因記憶體地址隨機化 (ASLR),實際成功率極低。目前無實際攻擊報告。
緩解方案: 關閉 Windows Aero(桌面背景 → 個人化 → 選擇基本/高對比度主題)。Win7 家庭高級版/商務版/企業版/旗艦版均含 Aero;Server 2008 R2 預設關閉。使用 GDI API 的第三方圖片瀏覽器同樣受影響。微軟正開發補丁,測試後將發布。Secunia 評級「較不嚴重」。