|
|
|
7 l' r6 A2 a" j0 f- H- h$ B
# F! w! ^) c e8 k( F/ E3 F% f6 k
2 Z5 T& q6 S* A' ~: C8 w. o' `该补丁安装后会自动重新启动系统
, H) ?2 u# O* i9 T6 ]安装前先保存好您的工作4 C/ m; P) k2 A" ~
以防重要信息丢失
+ a* y* e4 Z* S% f0 v3 g& YMicrosoft Windows是微软发布的非常流行的操作系统。
" T* a3 p8 L( w8 kMicrosoft Windows在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，
2 P. v& N! ^, y% ^$ B+ _) d8 j远程攻击者可能利用此漏洞控制用户机器。3 o w9 E. _8 ~( N x5 J
Microsoft Windows在处理畸形文件（.ani）时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞。
! ^; `0 i8 q/ \' ?* o# X' r如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，
" r8 z' A" S8 f0 I. t就会触发这个溢出，导致执行任意代码。" X% `0 y! f% P6 B# o6 w
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等。 ) K. N3 m1 p2 r* i/ }
受影响系统;7 ~; G3 c) ?# u9 ^. V
Microsoft Windows Vista 所有版本, B) F, u% B+ m% @; z% Z
Microsoft Windows XP 所有版本5 t) m l: B5 H% c1 B# M# Z
Microsoft Windows Server 2003 SP14 K6 F" C3 Y, ?9 L& ~& _( \
Microsoft Windows Server 2003
9 o5 T* q8 d# H* A" q' j- a+ j8 w Microsoft Windows 2000 所有版本8 {- k, g3 @: F
8 F- E8 @; W8 w目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒2 Z* ?) C) `, h$ Z
$ t$ p' [1 ~& ?5 k1 X# R# e" O该漏洞的利用程序通常伪装成一个图片
/ c; S7 m* O: p2 s" ?4 u' ^/ ^% ?
& J% r% M, w( b# c" o只要点击了带有恶意代码图片的网站或邮件& E; G, h+ |9 c# Y
8 U* `9 ]' v% F! g$ T4 A1 f1 s, G
就会被感染上恶意程序
/ C3 u; n: ~4 X4 X# K% z; x9 o
' F/ h* q- o% q并且无论是IE6或IE7
7 X2 z( f+ h% M
. U$ Z& p9 f2 r, T3 y0 i) \或者是FireFox\Opera等非IE浏览器1 B( M" g U" N- H; W$ C2 B% L
; G9 @+ A; D! V5 c/ g
无论是Windows NT\2000\XP\2003\Vista操作系统
M4 ^- b& I( G8 z" u2 T都有被感染的可能
2 K, P3 q1 e# F6 U- p4 t+ C$ [其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响
& n% k# F6 U5 Q# n) ]) l: `
. u) `; m' ~0 i9 e# \! Q6 O由于该漏洞的多个版本的利用程序使用了很多技巧
- d: X8 w+ i1 `* q }( ~因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件
! q6 O3 {3 Z9 L) ~6 Z使其失效: g6 o( o0 J; J
这样对用户机器产生极大危害# _" s4 S: W/ A2 E5 A
一旦没有补丁的机器打开了包含恶意代码的网站或邮件' s- }2 k( E. x5 j
病毒或恶意程序就会立即悄悄在后台运行2 u" R( V7 u: {* P U8 n
在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等( c" Y9 g8 z' T& X
此补丁是非官方组织EEYE开发的针对此漏洞的补丁8 r( S, g. Z" F5 C# s8 y
(作者:Derek Soeder - eEye Digital Security ), y; Q0 s: S1 \& F+ f+ ]. U
经测试该补丁可很好的解决该漏洞引发的问题
$ }/ J9 Y/ W/ ^安装此补丁即可杜绝该漏洞导致的问题3 ]/ h" u" j- w8 C. C5 }. H
建议您安装此补丁以防止恶意程序危害您的系统3 H) u8 X; g1 E! c
================================================
6 A5 f, O4 T+ @( [( b360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
: t, s6 j6 @! c! H' J2 e( S0 l该程序安装后会在开始菜单->程序中生成一个eEye Windows .ANI Zero-Day Patch的项目' @* f' R% j" `' ~: L5 j5 u
如果不再需要该补丁，可以在这里对其进行卸载
# |9 T6 Z1 {' |1 d& G4 ?# k我们推荐您及时留意360安全卫士的漏洞检测功能 以升级微软的官方补丁7 l2 b4 v* t( s( j+ b) U2 M3 h& s, }8 J
在安装了官方补丁KB935423后（此补丁目前尚未发布），该非官方程序可以卸载+ J X' O: ]/ p2 G/ ]# P
安装后会在开始菜单->程序->启动中加入一个"eEye Windows Animated Cursor Patch Checker.lnk"+ A: F. @. i+ s3 H" W
并建立AniFix.dll的App_init项5 U# v$ P9 u2 B8 m3 i( n) B8 n
" w1 Y* d* y# r9 p- w3 e) o& m
重启后360提示系统将一个名为eEye Windows Animated Cursor Patch Checker.lnk的程序加入了启动项中.9 |! m5 y: r6 J; x- x
以及一个anifix.dll的app_init项3 S! H- f' @2 m) r
9 y. A# c; M9 D/ ^
eEye Windows Animated Cursor Patch Checker是检测补丁更新之用的程序，没有危害
# g7 L& B) k1 r' E你可以选择保留它，也可以删除之- D, E) a- P) E2 J& d4 u
, S2 y4 w7 L7 J* s+ c) {
anifix.dll的app_init项则是其工作的关键，请一定允许此动作，否则补丁无法生效2 D/ L/ n8 c+ ]
安装包MD5：4a997d7da0188acb0bd4850f8c812b80
' i: k6 c4 ^. D4 ?大小:345912字节6 t K6 C* V. Q- q' r7 a) \
推荐只在360安全卫士论坛或信任的网站下载此补丁包1 l9 P+ z& K+ x. ?' G
以免感染恶意程序
5 p3 o1 l/ L. r9 G1 u1 s3 z& j/ q
2 y; u7 i- f6 f8 G/ {! b- Q( M/ L
|
|
雷达卡
发表于 2007-4-1 22:23:51
提升卡
抢沙发