Windows的GDI+函数库的某些函数中单字节溢出漏洞

受影响系统：
Microsoft Windows XP SP3
Microsoft Windows XP SP2

描述：
Microsoft Windows是微软发布的非常流行的操作系统。

Windows的GDI+函数库（gdiplus.dll）的GPFont::SetData函数中存在单字节溢出漏洞。如果用户受骗打开了EmfPlusFontObject记录中设置有特制字体长度值的EMF图形的话，就可以触发这个溢出，导致使用该库的应用程序崩溃。

厂商补丁：

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/