GDI+中的漏洞被国内安全厂商喻为“史上最大的安全漏洞”。该漏洞最大危害在于可能允许远程执行代码。受此漏洞影响，几乎所有浏览器、即时
聊天工具、Office程序、看图软件以及视频播放软件等第三方软件都可能成为病毒、木马传播渠道。所以无论你上网，写文档，还是聊天都可能中招。

成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

GDI+图片漏洞的关键点在于一个gdiplus.dll的库文件出现了问题。解决方案就是用高版本的库文件替换低版本的文件。

这个漏洞修复工具，是金山公司推出的，主要是扫描出用户电脑中的所有gdiplus.dll，并逐一检测其是否为安全版本，如不是，GDI+图片漏洞专用修复工具做出修改建议，并且可以帮您将其替换为最高版本处于安全状态的gdiplus.dll。


.abu.点评：

每个月的第二个礼拜的礼拜二，微软会发布最新的补丁。

黑客圈子的一些人把研究漏洞的方向指向对一些最新发布的安全补丁的逆向工程。顾名思意就是根据补丁，再反向找到漏洞所在，然后写出利用程序。利用补丁发放、安装的过程所产生的时间差，掀起一个黑客攻击的小高潮。

呵呵，GDI+的漏洞恐怖就恐怖在，如果不打补丁，你只要看到恶意构造的图片就立马中招。微软系统修补完系统漏洞之后，电脑里面可能还会有一些第三方的应用程序自己带了这个gdi库，所以，对自己系统里面的应用程序进行全面的检查与修复是非常重要的。

快打补丁吧，再下一波高潮来临之前给自己的电脑套个安全套。