转贴

F-Secure警告Windows再次出现一个0day漏洞，该漏洞和Windows图像渲染，即WMF文件（Windows Metafiles）相关，完全补丁版Windows XP SP2电脑也无法幸免。
目前已经出现利用该漏洞的木马程序，如：

　　Trojan-Downloader.Win32.Agent.abs
　　Trojan-Dropper.Win32.Small.zp
　　Trojan.Win32.Small.ga
　　Trojan.Win32.Small.ev.

    IE用户打开包含病毒代码的图形文件时将自动被感染，而Firefox用户如果选择运行或下载该图形文件也将中毒。

    目前F-Secure Anti-Virus的2005-12-28_01更新已经可以识别这类有害WMF文件并将这种威胁命名为W32/PFV-Exploit。希望微软尽快发布修复该漏洞的安全补丁。

漏洞

楼上讲的好！