微软于5月28日发布安全公告，指出其Windows操作系统中的DirectShow组件存在一个高危漏洞。该漏洞一旦被黑客利用，可能成为木马病毒的传播通道——江民反病毒中心专家对此发出明确警告。
简单来说，DirectShow是微软Windows平台下用于处理流媒体的一套开发包，支持QuickTime、ASF、MPEG、A VI等多种格式。问题在于：当用户播放一个经过特殊构造的QuickTime媒体文件时，该漏洞可能被触发，导致远程任意代码执行。换句话说，黑客只需诱使用户打开恶意媒体文件，就能在用户系统上执行任意操作。
好消息是，根据江民反病毒专家的监测，目前网上尚未出现公开利用该漏洞的恶意代码。但坏消息是，这并不意味着黑客不会盯上它——从历史经验来看，此类漏洞一旦公开，往往很快会被武器化。因此，风险依然存在，不容忽视。
微软调查数据显示，受影响的操作系统包括Windows 2000 SP4、Windows XP和Windows 2003。而Windows Vista和Windows 2008则不在影响范围内。若您的系统恰好在受影响名单中，建议尽快关注微软的补丁更新。
江民反病毒中心表示，将持续跟踪该漏洞的发展态势。一旦发现利用该漏洞的恶意代码，将第一时间升级病毒库，确保用户系统安全不受威胁。
关于DirectShow
DirectShow是微软在ActiveMovie和Video for Windows基础上推出的新一代基于COM的流媒体处理开发包，与DirectX开发包一同发布。目前DirectX的最新版本为9.0。DirectShow为多媒体流的捕捉和回放提供了强大支持。
它广泛支持各种媒体格式，包括ASF、MPEG、A VI、DV、MP3、WA VE等，使多媒体数据的回放变得轻松便捷。同时，DirectShow还集成了DirectX其他组件（如DirectDraw、DirectSound）的技术，能够直接支持DVD播放、视频非线性编辑以及与数字摄像机的数据交换。
