眾所周知，每次微軟的系統漏洞被發現后，針對該漏洞的惡意代碼很快就會出現在網上，一系列案例證明，從漏洞被發現到惡意代碼出現，中間的時差開始變得越來越短。更為嚴重的是,從去年至今，微軟操作系統接連出現了數個0day漏洞。去年12月底， WMF(圖元文件)的0day漏洞被公布，微軟不得不為此打破其每月第二周發布補丁的慣例，于2006年1月6日提前發布了該漏洞補丁。操作系統漏洞對于網絡安全的威脅日益嚴重，為了提醒電腦用戶及時關注并升級微軟操作系統漏洞補丁，避免因此遭受病毒侵害，1月23日，權威反病毒廠商江
民科技對2005年微軟操作系統漏洞進行了回顧，總結發布了微軟2005年度十大漏洞。十大漏洞中，已知有五大漏洞(MS05-039、MS05-053、MS05-051、MS05-009、ACCESS JET最新漏洞)已經被病毒利用，并造成不同程度的危害，而至今尚有兩大漏洞(Msdds.dll模塊和javaprxy.dll模塊漏洞)并無補丁發布。
　　一、MS05-039: 即插即用功能存在遠程代碼執行和權限提升漏洞

　　美國當地時間8月9日，微軟發布了6個最新的安全更新程序。其中，MS05-039: 即插即用功能存在遠程代碼執行和權限提升漏洞，該漏洞在公布后一周之內就被黑客利用。8月12日，江民公司反病毒中心發布病毒預警，繼微軟8月9日發布了6個安全漏洞補丁之后，國內外黑客紛紛公布利用這些最新漏洞的攻擊程序，利用Windows即插即用遠程代碼執行漏洞(MS05-039)的程序潛在威脅更大，如果成功利用該漏洞，甚至可能出現具有像沖擊波和震蕩波病毒一樣的傳播能力的惡意蠕蟲。

　　據江民反病毒專家分析，8月11日發布的攻擊代碼中，利用Windows即插即用遠程代碼執行漏洞(MS05-039)的程序潛在威脅更大，而成功利用該漏洞的蠕蟲很可能具有像沖擊波和震蕩波病毒一樣的傳播能力。專家表示，目前被公布的代碼針對Windows 2000系統，但此漏洞同樣存在于除Windows 98和Windows ME以外的幾乎所有主流Windows操作系統中。2005年8月15日，江民反病毒中心截獲一個利用微軟"即插即用服務代碼執行漏洞"(MS05-039)的蠕蟲“極速波”病毒I-Worm/Zobot。該病毒利用最新漏洞傳播，并且可以通過IRC接受黑客命令，使被感染計算機被黑客完全控制?！皹O速波”造成數萬人的機器被感染，電腦頻繁重啟或死機，一切與“沖擊波”、“震蕩波”病毒并無二樣，不同的是由于這次反病毒廠商預警及時，沒有發生類似“沖擊波”那樣大規模的疫情爆發。



　　二、MS05-053:圖形呈現引擎中的漏洞可能允許執行代碼

　　美國當地時間11月8日，微軟發布了本月唯一最高嚴重等級安全公告MS05-053。公告稱其圖形呈現引擎中存在漏洞，可能允許遠程執行代碼 (896424)。目前受影響的操作系統包括WINDOWS2000以上的所有操作系統，最新的64位版本操作系統也未能幸免。

　　江民反病毒專家指出，微軟“圖形呈現引擎”也即“圖形渲染引擎”( Graphics rendering engine )，電腦用戶在操作過程中，屏幕中呈現的窗口、界面、按鈕等許多都是圖形渲染引擎自動生成的，黑客可以利用程序執行過程中的漏洞，欺騙用戶在網站或HTML電子郵件中觀看惡意圖像，從而在用戶毫不知覺的情況下種植木馬病毒或后門程序，對染毒電腦進行遠程操控。

　　無獨有偶，去年九月，微軟曾發布過類似的安全警告MS04-028，JPEG格式圖片在執行過程中也會出現類似漏洞，公告發布后不久，針對JPEG遠程執行漏洞的木馬病毒就出現在網上。11月30日，江民反病毒研究中心監測到，針對11月8日微軟發布的本月唯一最高嚴重等級漏洞，網上已有攻擊代碼出現，經過驗證，該段代碼可以導致電腦失去響應，但尚不能實現對計算機進行遠程控制，反病毒專家擔心，一旦危害更大的用來遠程控制用戶系統的攻擊代碼出現，一場大規模的網絡攻擊可能會發生。據江民反病毒專家介紹