GDI+ 的漏洞又出现了。这次受影响的是最最常见的几种文件格式：GIF、EMF、WMF、VML、BMP。

任何使用含有漏洞的 GDI+ 组件（如：gdiplus.dll）的应用程序，如果访问了上述格式的畸形文件，都可能导致安全漏洞的产生。

具体请看
http://www.microsoft.com/technet/sec.../MS08-052.mspx
http://support.microsoft.com/kb/954593/en-us

特别提醒各位的是，GDI+ 的安全漏洞的影响面是非常广的，因为 GDI+ 主要的实现模块 Gdiplus.dll 是可以分发的，也就是可以被各个应用程序捆绑到自己的产品里面。

Microsoft 只会修正自己产品里面的Gdiplus.DLL的安全问题，但是对于其他软件厂商的gdiplus.dll的安全漏洞是不负责的。因此，即使修正了 Microsoft 产品里面的 GDI+ 安全漏洞，系统里面还是存在其他应用程序由于捆绑了旧版本的 gdiplus.dll 而导致的 GDI+ 的安全漏洞。

GDI+ 漏洞影响面很多的，看看上面2个地址长长的软件列表就知道了，赶快打补丁吧。