发布日期：2005-04-01
更新日期：2005-04-01

受影响系统：

Microsoft Windows XP

描述：

---

BUGTRAQ  ID: 10120
CVE(CAN) ID: CVE-2003-0906

Windows XP是微软发布的非常流行的操作系统。

如果攻击者能够创建恶意的.wmf文件（该文件必须有.wmf扩展名，否则不会导致攻击）并将其放置于任意文件夹中的话，则用户在用Windows Explorer打开了该文件夹并把鼠标移到了该畸形文件上时，CPU使用率就会达到100%并一直保持这种状态。在这种情况下用户仍可使用explorer，但性能很低，即使关闭了所有explorer窗口也不会缓解，必须重启explorer.exe才能将CPU使用率降至正常。除了上述方法外双击文件也会产生相同的效果。

<*来源：liquid （liquid@cyberspace.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111231106513788&w=2
*>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windowsxp/default.asp

浏览次数：3990
严重程度：0（网友投票）