JPEG处理中的缓存溢出漏洞解决方案全接触

韩冰

收集了一下网络上针对ms04-028漏洞解决方案的一些资料，希望大家提高警惕，早打补丁。 微软公告： 8 i) u' I+ p' w& ~' K0 g0 X- x! H　　英文：http://www.microsoft.com/technet/security/bulletin/ms04-028.mspx . o: P7 D9 [' z" g$ v3 A; ~6 q' O 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx 4 E+ R9 {0 X- s5 ^8 Y9 B 微软解决方案： 英文：http://www.microsoft.com/security/bulletins/200409_jpeg.mspx . T/ g# g0 n0 [( G3 M! @: e 中文：http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx : V E: M8 u& q7 h GDI Scan(ms04-028漏洞检测工具)： . m" V- w2 W( {$ u) j9 v http://www.coolersky.com/web/download/20040927123153.asp 7 n; v) A0 u. A. d 本站漏洞公告及补丁下载： JPEG处理中的缓存溢出漏洞可能允许执行代码 E; I2 u" P" N6 _" w' P0 n http://www.coolersky.com/web/bug/20040917100526.asp 瑞星杀毒工具： ' b: F- O9 v& S; c) p0 \ http://it.rising.com.cn/service/technology/RS_RavJPG.htm $ H6 J, ?% `! r1 ^ 金山解决方案： http://db.kingsoft.com/c/2004/09/25/138030.shtml & p/ ^$ @/ H8 e. x 金山“JPEG恶意代码图片病毒专杀”工具： http://db.kingsoft.com/download/3/219.shtml 江民解决方案： http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/200492491348.htm ' `+ l! {. x# d3 K McAfee - Exploit-MS04-028 : ' o5 g$ ]7 Y/ h. v, G! y http://us.mcafee.com/virusInfo/default.asp?id=description&virus_k=128461 / Z# S# |, ]. b Trend Micro - HKTL_JPGDOWN.A ： - H! }: t/ T7 j6 t4 V http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=HKTL_JPGDOWN.A Symantec - Hacktool.JPEGDownload ： 3 Y8 D2 t q4 B6 a ?5 m: B+ I http://securityresponse.symantec.com/avcenter/venc/data/hacktool.jpegdownload.html f-secure： blog/" target=_blank>http://www.f-secure.com/weblog/ # p/ C$ C2 B5 @! K JPEG exploit toolkit , JPEG Hacktool, GDIScan Tool, In search of the Botnet ' k: ^7 l% o1 m5 b. A - Lessons learned http://isc.sans.org/diary.php?date=2004-09-25&isc=f768d087d2e3c9265fa15d3103c36a40