Microsoft opublikował biuletyn MS04-028 o luce (CAN-2004-0200) typu przepełnienie bufora w interfejsie GDI+ odpowiedzialnym za przetwarzanie formatu JPEG. Biuletyn ma status krytyczny.
Luka może być zdalnie wykorzystana do przejęcia pełnej kontroli nad systemem, poprzez przekierowanie ofiary na stronę zawierającą odpowiednio spreparowany plik JPEG, bądź, na przykład, przez e-mail zawierający taki plik. Luka dotyczy systemów operacyjnych Windows XP, XP SP1 oraz Windows 2003 Server. Dotyczy także wielu aplikacji, takich jak IE czy MS Office, które instalują własne wersje bibliotek GDI+. Aby się zabezpieczyć przed luką konieczna jest więc aktualizacja wszystkich takich aplikacji zainstalowanych na systemie.
Microsoft opublikował również narzędzie do wykrywania oprogramowania, które zawiera dziurawe biblioteki (patrz KB873374).
Źródło informacji: CERT Polska
Krytyczna luka w oprogramowaniu Microsoftu (MS04-028)
Bezpieczeństwo |
Śr, 15 Wrze 2004 13:07:17 +0200 |
Autor:
Redakcja
| Czytań: 5517
Pozostałe wiadomości w kategorii Bezpieczeństwo (2391)
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.