JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 0 ]) C+ ], V' B1 Z7 v2 E 微软公告： 3 k* ]! Z* n$ |; r　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx 7 b: ^$ n* B2 w3 v u5 w+ M 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx 微软解决方案： 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx / K7 B5 m6 _3 M4 Y* ?$ Z GDI Scan(ms04-028漏洞检测工具)： http://www.coolersky.com/web/download/20040927123153.asp 8 m# ~& I' g) x4 i. a7 }4 }( q 本站漏洞公告及补丁下载： JPEG处理中的缓存溢出漏洞可能允许执行代码 http://www.coolersky.com/web/bug/20040917100526.asp 5 B, n$ J4 |1 g3 u p& R9 V 瑞星杀毒工具： 7 ~! \2 Z8 ` B4 c http://it.rising.com.cn/service/technology/RS_RavJPG.htm $ o9 \8 ]; v, d0 Z# F7 O3 |; F) S* q+ n 金山解决方案： # W+ j$ k$ d; |6 w5 Y6 ` http://db.kingsoft.com/c/2004/09/25/138030.shtml 金山“JPEG恶意代码图片病毒专杀”工具： ( \; y J2 M. }+ [" ^2 h w http://db.kingsoft.com/download/3/219.shtml 9 |- O! P( d+ U I2 ~' D 江民解决方案： ; [2 h& n& @ F* f2 M) @ http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm McAfee - Exploit-MS04-028 : http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 Trend Micro - HKTL_JPGDOWN.A ： & Q1 Z6 m4 ]& S( {' v' h# C http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A * } w" \4 t$ O Symantec - Hacktool.JPEGDownload ： 6 y" a4 |& w# k1 M/ U7 j9 G% t http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html 0 W4 }1 X& W1 j1 K! i- z: i f-secure： blog/" target=_blank>http://www.f-secure.com/weblog/ 6 K5 m1 m# b0 ?8 M2 V; Z7 Y5 w JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet - Lessons learned 0 h" k, c6 Z0 f' s- `: C http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40