CVE:CVE-2017-8685
CNNVD:CNNVD-201705-1188
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。GDI+ component是其中的一个图形组件。
Microsoft Windows中的GDI+组件存在信息泄露漏洞，该漏洞源于程序没有正确的公布内核内存地址。攻击者可借助特制的应用程序利用该漏洞获取信息，从而进一步控制用户系统。以下版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 SP2和R2 SP1。
solution:Upgrade microsoft windows_7 to a higher version than -:sp1,and avoid the version -:sp1; Upgrade microsoft windows_server_2008 to a higher version than -:sp2,r2:sp1,and avoid the version -:sp2,r2:sp1