JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 * R6 ]$ ?& B2 M8 L+ n a2 } 微软公告： 　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx 5 o! L# L; o( W" r& U/ R" H" i& i 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx 5 Q8 |7 I+ ?( }# n% W 微软解决方案： % j# m$ P) J) c2 b7 w* g [ 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx X" h' R3 H1 G6 j4 m 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx GDI Scan(ms04-028漏洞检测工具)： $ T8 }, @, F+ t$ V4 T7 U! X: \% O( | http://www.coolersky.com/web/download/20040927123153.asp # R$ a8 i% l: Y: f6 T5 V 本站漏洞公告及补丁下载： , Y0 ~1 ]( T4 |+ ^" m! s+ F) P% V JPEG处理中的缓存溢出漏洞可能允许执行代码 9 \% G2 H+ U1 C! H# O \ http://www.coolersky.com/web/bug/20040917100526.asp " ~+ v9 i! J$ z! B 瑞星杀毒工具： q& I7 H# I' e6 e http://it.rising.com.cn/service/technology/RS_RavJPG.htm 金山解决方案： http://db.kingsoft.com/c/2004/09/25/138030.shtml 9 d) o& {0 P7 ~( i 金山“JPEG恶意代码图片病毒专杀”工具： + e, P+ M9 c: h! b. D8 G( o V. n http://db.kingsoft.com/download/3/219.shtml ; [1 D0 G3 D+ U; U+ l 江民解决方案： 4 y! ~& |0 ?) U4 u9 d8 G5 C& n http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm : |" q x& f0 G. ^0 U% ^* s6 Y6 \/ `: z McAfee - Exploit-MS04-028 : 4 [+ s) G8 @) O) ~+ Z http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 Trend Micro - HKTL_JPGDOWN.A ： http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A ' P+ m: q# X1 c6 f1 d Symantec - Hacktool.JPEGDownload ： 0 \* R& k) {1 u' N3 n" G http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html f-secure： blog/" target=_blank>http://www.f-secure.com/weblog/ , b+ ] B9 ^2 [8 U JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet f! I- n; F$ z; k' o& p+ n" p - Lessons learned , t1 ?% h7 C) |9 ^( A# y( U; ]& _5 E http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40 N# I p& k' j" {: z$ Q