Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁

社区服务
高级搜索
猴岛论坛电脑百科Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
5个回复

Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁

楼层直达
cscheat_37

ZxID:1000002

等级: 管理员
举报 只看楼主 使用道具 楼主   发表于: 2007-04-04 0
Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁

该安全漏洞引发的危害

目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒


该漏洞的利用程序通常伪装成一个图片

只要点击了带有恶意代码图片的网站或邮件

就会被感染上恶意程序

并且无论是IE6或IE7

或者是FireFox\Opera等非IE浏览器

无论是Windows NT\2000\XP\2003\Vista操作系统
都有被感染的可能

其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响



由于该漏洞的多个版本的利用程序使用了很多技巧

因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件

使其失效

这样对用户机器产生极大危害


一旦没有补丁的机器打开了包含恶意代码的网站或邮件

病毒或恶意程序就会立即悄悄在后台运行

在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等


受影响系统

Microsoft Windows Vista 所有版本

Microsoft Windows XP 所有版本

Microsoft Windows Server 2003 SP1

Microsoft Windows Server 2003

Microsoft Windows 2000 所有版本


Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在处理畸形的动画图标文件(.ani)时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户机器
Microsoft Windows在处理畸形文件(.ani)时没有正确地验证ANI头中所指定的大小,导致栈溢出漏洞如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话,就会触发这个溢出,导致执行任意代码。
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件,如.ani、.cur、.ico等。
(但此补丁不能在x64位系统上使用)

此补丁是非官方组织EEYE开发的针对此漏洞的补丁
(作者:Derek Soeder - eEye Digital Security )

经测试该补丁可很好的解决该漏洞引发的问题
安装此补丁即可杜绝该漏洞导致的问题

建议您安装此补丁以防止恶意程序危害您的系统

Windows系统最新漏洞 ->高危险ANI鼠标指针漏洞非官方免疫补丁
下载地址
 
[attachment=10396]
附件: z3cNjLoB.rar (277 K) 下载数:32
①軰孓de契約

ZxID:1185060

等级: 新兵
举报 只看该作者 沙发   发表于: 2007-04-05 0

谢谢了`偶收下了

[em04]
SUZUKI_h

ZxID:1185802

等级: 新兵
海豹特遣大队
举报 只看该作者 板凳   发表于: 2007-08-08 0
可想而知 连火狐浏览器都被感染了 不下载这个 那就……
SUZUKI_h

ZxID:1185802

等级: 新兵
海豹特遣大队
举报 只看该作者 地板   发表于: 2007-08-08 0
可想而知 连火狐浏览器都被感染了 不下载这个 那就……
蓝皮鼠

ZxID:1040073

等级: 少校
青春如同奔流的江河

举报 只看该作者 4楼  发表于: 2007-08-08 0
一直用IE6.0
韩服AVA
jhwish

ZxID:1251357

等级: 列兵
举报 只看该作者 5楼  发表于: 2007-09-02 0
好帖子
« 返回列表
发帖 回复