ทางฝั่งตัวแทนของไมโครซอฟท์ยืนยันว่า
“การล่มการทำงานในลักษณะดังกล่าวไม่สามารถนำไปใช้ (ในการโจมตีแบบ DoS)
ได้ แต่มันจะส่งผลกับสมรรถนะการทำงานของ Windows
โดยอาจะทำให้แอพพลิเคชันที่ทำงานร่วมกับ WMF
ออกจากการทำงานได้ตลอดเวลา
ซึ่งไม่ได้เป็นการเปิดโอกาสให้ผู้โจมตีสามารถรันโค้ด
หรือล่มการทำงานของระบบปฏิบัติการได้ พวกมันอาจจะทำให้แอพพลิเคชัน WMF
ล่มได้
แต่ในกรณีนี้ผู้ใช้สามารถเรียกแอพพลิเคชันขึ้นทำงานได้เหมือนเดิม”
|
|
ตัวแทนของไมโครซอฟท์ได้โพสต์ไว้ในบล็อกอีกด้วยว่า
ไมโครซอฟท์รับทราบถึงประเด็นของช่องโหว่ที่พบแล้ว
และกำลังดำเนินการเขียนโค้ดแก้ไข
อีกทั้งยังได้ประเมินผลกระทบของมันในการที่จะติดตั้งเข้าไปในเซอร์วิสแพคชุดต่อไปสำหรับผลิตภัณฑ์ต่างๆ
ที่อาจโดนหางเลขด้วย
|
| คำแนะนำของ Bugtraq กล่าวว่า
กลไกการสร้างกราฟิกของ Windows จะได้รับผลกระทบจากช่องโหว่
โดยเฉพาะปัญหาหน่วยความจำ ซึ่งจะส่งผลกระทบกับการทำงานของฟังก์ชัน
“ExtCreateRegion” และ “ExtEscape”
ปัญหาเหล่านี้จะโผล่ออกมาให้เห็นเมื่อผู้ใช้วิวไฟล์ WMF
ที่ได้รับการปรับแต่งด้วยข้อมูลพิเศษ |
|
|
