数学建模社区-数学中国
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
[打印本页]
作者:
韩冰
时间:
2004-10-3 20:22
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。
* Z, w( d4 N8 Z1 r5 l
微软公告：
) {* W# G! @3 N7 K7 H
英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
3 O S* R' y$ ]( W% [- x
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
) B2 P( l1 d8 d) ?9 `& X1 Q) J
微软解决方案：
2 F5 u7 q) P- m' B8 [
英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx
& n2 h( U/ @3 ~% t* _$ w- H
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
0 ^$ N5 Y7 z0 x, K3 Q6 r$ `
GDI Scan(ms04-028漏洞检测工具)：
! }1 A5 y4 a0 ?
http://www.coolersky.com/web/download/20040927123153.asp
( _" ]1 q" H9 r0 o) @ A- `
本站漏洞公告及补丁下载：
* F! y5 f; I! ]* ?9 t
JPEG处理中的缓存溢出漏洞可能允许执行代码
) L; B3 _! J/ t3 B. b
http://www.coolersky.com/web/bug/20040917100526.asp
: `# t: M L+ f2 O2 w
瑞星杀毒工具：
r0 N* k2 C% p" w. B7 `
http://it.rising.com.cn/service/technology/RS_RavJPG.htm
+ d: p8 Y: X: U; y: d
金山解决方案：
. R( ^2 b8 @* t4 r( u% G8 k; v
http://db.kingsoft.com/c/2004/09/25/138030.shtml
/ T- p6 U, r2 L; h) a
金山“JPEG恶意代码图片病毒专杀”工具：
& E& F3 T% P) R" t3 ^$ Z. t
http://db.kingsoft.com/download/3/219.shtml
* {6 Q( g( t6 `6 X' U& n# q; s+ ]
江民解决方案：
& s1 T+ C# Y) |, Q% Q: _
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm
: j8 f! [: E/ r5 G" h$ Z. J1 Z9 f
McAfee - Exploit-MS04-028 :
- Q' O& K4 O. ]2 f. T
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461
2 M) N" G, j+ b! z: |! A' o7 [
Trend Micro - HKTL_JPGDOWN.A ：
% Z# w5 C5 j$ k! b
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A
# y* h% r4 e' ~ o) M( b
Symantec - Hacktool.JPEGDownload ：
# \2 d# b f" _/ O5 [0 y9 V r, a
http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html
6 `$ o7 @+ V x3 U( n/ R
f-secure：
& t+ e( A) m! }! [7 J+ g( w
blog/" target=_blank>http://www.f-secure.com/weblog/
! U8 W2 C( j: [
JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet
/ C6 `- a: @4 A# r9 z' F
- Lessons learned
$ g7 z4 R, b/ T
http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40
) ^. J* u, U* \( b N
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5