JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 5 p4 k1 T/ o1 I$ x8 H 微软公告： 　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx 9 n+ K- E- t2 I; q2 \! z 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx 微软解决方案： 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx GDI Scan(ms04-028漏洞检测工具)： http://www.coolersky.com/web/download/20040927123153.asp * l! Z) j. j3 y( w5 k 本站漏洞公告及补丁下载： ; D& @" O/ w. @. p- p, f JPEG处理中的缓存溢出漏洞可能允许执行代码 http://www.coolersky.com/web/bug/20040917100526.asp 瑞星杀毒工具： * X+ k" @9 A5 a* I http://it.rising.com.cn/service/technology/RS_RavJPG.htm - Q' L! A1 G* `& e 金山解决方案： 5 G; E8 |' v9 }% \0 x* a" }2 S' f http://db.kingsoft.com/c/2004/09/25/138030.shtml * Z; B2 ~* p$ G3 G0 x/ ` 金山“JPEG恶意代码图片病毒专杀”工具： http://db.kingsoft.com/download/3/219.shtml 江民解决方案： http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm ; e/ s3 X0 N4 |! Z; h: r McAfee - Exploit-MS04-028 : 5 I0 L0 N. W" _6 A( H http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 / g) A9 i: N: v- J) l0 G, u Trend Micro - HKTL_JPGDOWN.A ： : _1 E) _( O# O4 { http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A Symantec - Hacktool.JPEGDownload ： http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html ' _1 Q+ a4 Q( U1 l$ p f-secure： blog/" target=_blank>http://www.f-secure.com/weblog/ " b$ \/ Q3 P5 _& x JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet - Lessons learned http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40 5 I, }5 p/ I8 j* J/ ]5 Z8 k