此安全更新可解决 Windows Media Encoder 中一个公开披露的漏洞。 如果攻击者诱使用户打开与特制库文件位于同一网络目录下的合法 Windows 媒体配置文件 (.prx) 文件，此漏洞可能允许远程执行代码。 要成功进行攻击，用户必须访问不受信任的远程文件系统位置或 WebDAV 共享，并从该位置打开文档，然后由容易受攻击的应用程序加载此文档。
对于 Windows XP、Windows Server 2003（Itanium 除外）、Windows Vista 和 Windows Server 2008（Itanium 除外）的所有受支持版本，此安全更新的等级为“重要”。此安全更新通过更正 Windows Media Encoder 加载外部库的方式来解决此漏洞。
More