数学建模社区-数学中国
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
[打印本页]
作者:
韩冰
时间:
2004-10-3 20:22
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。
0 m8 ~7 \; _ Q( F8 O
微软公告：
, h2 y) q% y2 L) ~/ ~1 m9 ^
英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
( g! T1 z) c3 D7 X5 v
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
( Q" b/ n9 S- M
微软解决方案：
6 ]: Z ~* U# E) H
英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx
: s/ d1 T) n4 r0 \ @
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
" |7 q# M* P$ E; \1 a J$ G3 l1 ]
GDI Scan(ms04-028漏洞检测工具)：
! o8 d$ Y! Q @0 j+ U8 A
http://www.coolersky.com/web/download/20040927123153.asp
8 S" O8 F# ~0 _, M
本站漏洞公告及补丁下载：
/ S* G* S9 x- x3 m3 h7 s
JPEG处理中的缓存溢出漏洞可能允许执行代码
: k3 `6 S6 J/ h6 A
http://www.coolersky.com/web/bug/20040917100526.asp
% a. O0 {8 y+ {$ d1 W$ n9 B. G
瑞星杀毒工具：
3 I4 Y! V: {) Y- ?. q' j
http://it.rising.com.cn/service/technology/RS_RavJPG.htm
: h: i! W" r9 `5 `& t8 K- b# K3 c
金山解决方案：
0 D T# r! k5 g: _# S/ P' [2 d
http://db.kingsoft.com/c/2004/09/25/138030.shtml
7 M8 f) b2 B. Z& H# e
金山“JPEG恶意代码图片病毒专杀”工具：
& Y u( a1 t* q
http://db.kingsoft.com/download/3/219.shtml
7 H6 ]* q# Z/ o& f3 w: k
江民解决方案：
" z. K2 s% J, O; `& _
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm
& N. s2 G3 k* A9 z
McAfee - Exploit-MS04-028 :
2 R: z- ^6 i9 m, Z
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461
4 V& D# U% y" u7 b# G/ v$ q' ]" P
Trend Micro - HKTL_JPGDOWN.A ：
+ v* Z$ s* M( |( F( P- u
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A
' B) \6 j' \: Q' z6 k
Symantec - Hacktool.JPEGDownload ：
3 I g6 }$ w4 J Q1 m' u
http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html
2 f# C) k" O/ i# p) T0 {# }9 L/ E+ W
f-secure：
( W4 ]' N$ [- ~6 s
blog/" target=_blank>http://www.f-secure.com/weblog/
' i3 o1 ^, z8 [: M# r! ^( v
JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet
7 p- w( B& O. l
- Lessons learned
5 ]1 s9 e. e+ q: f4 N
http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40
: `9 j. Z2 E' ~+ r1 I2 s) Z Y
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5