JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 微软公告： 7 A* P* X |& O6 b　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx ( d' o( P1 f' Y! [) T5 _, h 微软解决方案： 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx GDI Scan(ms04-028漏洞检测工具)： http://www.coolersky.com/web/download/20040927123153.asp + x; Y+ v3 P6 m' L0 t1 C8 j 本站漏洞公告及补丁下载： JPEG处理中的缓存溢出漏洞可能允许执行代码 http://www.coolersky.com/web/bug/20040917100526.asp 瑞星杀毒工具： . o$ i% V" Q3 @# J$ d' A http://it.rising.com.cn/service/technology/RS_RavJPG.htm + c( x1 D5 a1 l: `$ Z8 b% q 金山解决方案： W" k; N, X# I& J http://db.kingsoft.com/c/2004/09/25/138030.shtml 金山“JPEG恶意代码图片病毒专杀”工具： http://db.kingsoft.com/download/3/219.shtml - m+ [& C& ]- w- o5 _( k 江民解决方案： ( X7 c \' Q+ D http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm ! ?) m6 u7 t1 S* r( I6 W6 d McAfee - Exploit-MS04-028 : http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 Trend Micro - HKTL_JPGDOWN.A ： http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A * a0 ^, m6 z$ R9 r0 s Symantec - Hacktool.JPEGDownload ： http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html f-secure： 4 R9 D+ i! b2 V$ u blog/" target=_blank>http://www.f-secure.com/weblog/ 4 K; W" v W3 L9 Q2 ` JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet - t* h9 i4 \' U) E ]' T - Lessons learned http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40 4 I% h. {) ]# F1 T; m: Y1 Z& |; u