微软MPEG-2视频0Day漏洞补丁

2009年7月5日，微软爆出MPEG-2视频0Day漏洞（全称是“Microsoft 视频 ActiveX 控件远程代码执行漏洞”，也称为“微软DirectShow 0Day漏洞”）。此漏洞会影响到Windows 2000/XP/2003系列共12个版本的操作系统。IE6和IE7浏览器，及其它使用IE内核的浏览器（如TT、Maxthon等），均会受到影响。

　　此漏洞爆出后，迅速被木马作者利用，互联网上出现大量利用此漏洞的挂马网站。仅仅2天时间，贝壳安全已经发现多个利用此漏洞的挂马网站（请见挂马网站列表）。当用户访问被挂马网站时，浏览器会出现假死，后台下载download木马下载器，借此传播盗号木马。

　　利用此漏洞的木马正在迅速传播，但是微软表示在短期内不会推出官方补丁。基于此原因，贝壳安全与金山毒霸合作，联合推出国内首款针对此漏洞的紧急修复补丁。我们强力建议您立即下载紧急补丁，修复此漏洞，防止木马入侵