Windows 7漏洞致系统蓝屏死机

　　据国外媒体报道，微软Windows 7操作系统爆出一个新的零日安全漏洞，该漏洞可致用户系统蓝屏死机或遭受代码执行攻击。

 

　　法国漏洞研究公司VUPEN称，该漏洞可以让本地攻击者执行拒绝服务攻击（Denial of Service），或者获取更高的用户权限。

 

　　当使用“BITMAPINFOHEADER”结构的“biClrUsed”数值作为计数器时，Win32k.sys驱动文件的“CreateDIBPalette()”函数出现的缓存溢出错误导致了这个问题的发生。当用户从剪切板接收位图数据时，攻击者很可能致使受害系统崩溃，或利用内核权限执行任意恶意代码。

 

　　据悉，该安全漏洞影响Windows 7, Windows Server 2008 SP2, Windows Server 2003 SP2, Windows Vista SP2和Windows XP SP3。目前，微软公司正在调查该安全漏洞。