JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 微软公告： 7 c- K- F; J m　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx ( R+ D9 Q( k: J 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx 微软解决方案： 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx ) _. s7 F; F: Y2 [ 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx # e2 V0 l* F( ~- S: L: j. G GDI Scan(ms04-028漏洞检测工具)： ' R" @( P# a+ M& j) S% _$ @& t( z http://www.coolersky.com/web/download/20040927123153.asp & w: k0 w, u; l 本站漏洞公告及补丁下载： 3 o6 C6 X3 u6 o/ J/ T1 u( p2 i4 ~ JPEG处理中的缓存溢出漏洞可能允许执行代码 6 a. ?8 [5 e" @8 K6 _ v7 K http://www.coolersky.com/web/bug/20040917100526.asp 5 p9 o2 E& A: r- y 瑞星杀毒工具： http://it.rising.com.cn/service/technology/RS_RavJPG.htm 金山解决方案： http://db.kingsoft.com/c/2004/09/25/138030.shtml 金山“JPEG恶意代码图片病毒专杀”工具： http://db.kingsoft.com/download/3/219.shtml 江民解决方案： http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm 7 v5 ^: [3 V3 v. ^ McAfee - Exploit-MS04-028 : ; `. V% ]5 M. F2 L8 K http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 6 S9 h: d' v' s$ C5 T7 _* N Trend Micro - HKTL_JPGDOWN.A ： & s+ \1 R h; Z5 x; |6 i6 z+ M8 G http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A ' J2 Q' }/ z& k& D( d Symantec - Hacktool.JPEGDownload ： http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html f-secure： e2 s. K# b1 n& ^9 _8 x blog/" target=_blank>http://www.f-secure.com/weblog/ JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet * t; ^9 D+ @0 V - Lessons learned http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40