微软发布安全公告971778，警告DirectX DirectShow组件的QuickTime分离器中存在安全漏洞。该漏洞存在于DirectX 7.0/8.1/9.0版本中，影响Windows 2000、XP、Server 2003。由于Vista/Server 2008及DirectX 10.0/10.1开发时已移除相关代码，Vista、Win7、Server 2008及未来Win7/DirectX 11均不受影响。
漏洞已公开并引发有限攻击。用户若在浏览器中打开特制QuickTime媒体文件，将触发远程代码执行，攻击者获得本地用户权限。微软未透露补丁发布时间，按惯例最快于次月第二个周二（即6月9日）发布。
建议受影响用户：暂禁用QuickTime浏览器插件、避免打开不可信媒体文件、部署防病毒软件实时监控、尽快安装补丁。
