数学建模社区-数学中国
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
[打印本页]
作者:
韩冰
时间:
2004-10-3 20:22
标题:
JPEG处理中的缓存溢出漏洞解决方案全接触
收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。
, Q4 a- |% a+ @: V6 P: o- R4 p
微软公告：
& i& X: e# ~. j2 `6 E" J
英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx
* @4 e1 @0 I* {( n$ H" ?; @
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
4 G, n/ V4 k {% ?2 O$ J
微软解决方案：
, s! O! M# ]0 ?8 P" t
英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx
8 Q7 ^$ j- _+ ]$ L5 |
中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx
- {3 J5 u+ ~* _0 g. Y# V
GDI Scan(ms04-028漏洞检测工具)：
- L6 s( @% b8 r5 g0 i
http://www.coolersky.com/web/download/20040927123153.asp
' u! y( _/ }! c* l2 c
本站漏洞公告及补丁下载：
/ q& ]7 z1 _7 s! y8 ~6 l2 H
JPEG处理中的缓存溢出漏洞可能允许执行代码
5 Q6 W: r$ C, x) Q3 j
http://www.coolersky.com/web/bug/20040917100526.asp
% }1 ^3 g# i& ]
瑞星杀毒工具：
) A. c" o1 F/ f" k) A0 t5 P3 j
http://it.rising.com.cn/service/technology/RS_RavJPG.htm
) d1 Q3 _3 j0 L+ `0 H9 Q
金山解决方案：
, d/ ^: ^, f' j7 {
http://db.kingsoft.com/c/2004/09/25/138030.shtml
/ o6 s& G% Q( P* T% Y* w! j7 I
金山“JPEG恶意代码图片病毒专杀”工具：
2 p; X# V4 u7 v7 e( J3 i
http://db.kingsoft.com/download/3/219.shtml
$ c; C$ @8 j4 x+ X
江民解决方案：
: S( p3 a1 |3 v8 v
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm
4 m7 g8 r0 ~( @7 O, Q$ t& s5 H
McAfee - Exploit-MS04-028 :
! {* s9 C9 E& b0 l! U# q
http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461
, f6 }" j* X L4 O: G5 c2 f+ u0 M' f+ V8 n
Trend Micro - HKTL_JPGDOWN.A ：
, E$ V. m/ e! ~- z
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A
3 @1 X, o5 w* y6 s) A
Symantec - Hacktool.JPEGDownload ：
7 U, r: h/ M( ?# @1 f
http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html
7 Y7 R) [7 r& e
f-secure：
0 U# z" B. M* n1 V& k& A5 }. H7 W
blog/" target=_blank>http://www.f-secure.com/weblog/
2 n- x9 Q& J% q6 k+ C
JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet
5 S" i/ T5 Y- @% a
- Lessons learned
7 l1 H8 K) p2 S6 H' ] p* ?7 I
http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40
: c1 {8 J+ C7 ]% S
欢迎光临 数学建模社区-数学中国 (http://www.madio.net/)
Powered by Discuz! X2.5