数学建模社区-数学中国
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
[打印本页]
作者:
韩冰
时间:
2004-10-3 20:22
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。
4 M# C. m. w# j. @; e( Y
微软公告：
) P1 U. G6 M* c" ?" ^$ ~
英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
M! q/ e) m$ s# g) ^ `! @4 [
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
0 C- |! r; W8 B1 s V
微软解决方案：
# ?: u+ Y1 e. t
英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx
{6 D- e4 ?9 Q, p) _
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
, z; v( S' }1 Q0 h+ H
GDI Scan(ms04-028漏洞检测工具)：
6 B h( A& {3 i# a5 x, j, C
http://www.coolersky.com/web/download/20040927123153.asp
, W# t# q! e/ R# B) z: p
本站漏洞公告及补丁下载：
- @' `# r8 o3 L# F3 b
JPEG处理中的缓存溢出漏洞可能允许执行代码
) n p! v$ A! K: r2 c. M5 e
http://www.coolersky.com/web/bug/20040917100526.asp
" U. v, r1 Y0 Y7 a" }0 @& ]3 F
瑞星杀毒工具：
, o w$ `' u( m2 v
http://it.rising.com.cn/service/technology/RS_RavJPG.htm
0 A$ P. X K; x' z+ r2 ^8 M
金山解决方案：
! g# i: w! j( U; q9 X9 g" u
http://db.kingsoft.com/c/2004/09/25/138030.shtml
2 T3 ^% k. o, z% f
金山“JPEG恶意代码图片病毒专杀”工具：
' [; `' l! x8 @) l: `/ @5 P. y
http://db.kingsoft.com/download/3/219.shtml
- w* {. u4 `2 S5 I
江民解决方案：
! I1 V6 Q+ ]5 r1 F5 J
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm
$ T7 b1 h w6 F4 u; D3 ~
McAfee - Exploit-MS04-028 :
6 F0 }2 g" ^& i4 J
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461
; r) y+ U V) ]) M# ?! z+ d
Trend Micro - HKTL_JPGDOWN.A ：
) c- W; G! J0 l' Q
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A
/ `2 u( j0 H0 [9 t; t
Symantec - Hacktool.JPEGDownload ：
. G. ^6 @) J- s5 F
http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html
8 T+ W! e8 ~ O' p! g8 D5 a$ b( S
f-secure：
( r% w. Y# W* t) E
blog/" target=_blank>http://www.f-secure.com/weblog/
) z& D6 S( U2 ], e* K: }5 j/ w
JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet
$ r2 ~% u" i& l @; D
- Lessons learned
. e1 }$ f3 X* Z8 S6 D# v; q
http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40
% \6 @( h6 k3 R6 x3 _$ o) J \0 T
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5