|
|
|
/ Q7 G; w$ ^6 q3 K; d/ _1 F
6 k/ D7 h/ {2 W/ e$ w5 Q3 i
& C# z' _. q$ G: {. L该补丁安装后会自动重新启动系统
6 H4 a5 P% C5 W# u3 Q' W安装前先保存好您的工作
9 C* U! C! u! k以防重要信息丢失+ H1 J$ p5 H1 s- e: {
Microsoft Windows是微软发布的非常流行的操作系统。! c7 }; M6 G& V' _' h3 `
Microsoft Windows在处理畸形的动画图标文件（.ani）时存在缓冲区溢出漏洞，0 B4 C; ^/ W- [$ N
远程攻击者可能利用此漏洞控制用户机器。
! B* z# D3 w3 s9 c) @5 {! CMicrosoft Windows在处理畸形文件（.ani）时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞。
, `4 h9 a6 X- |2 ^, Q如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，
) D( B9 X9 A6 `/ G就会触发这个溢出，导致执行任意代码。2 S4 j: C6 M8 s A. y+ D
请注意Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等。 I) o" V4 }+ E4 J& \$ B
受影响系统;
* k0 S1 O$ b( _ Microsoft Windows Vista 所有版本
9 O1 Q! h2 h/ `0 z# T Microsoft Windows XP 所有版本# K, T/ j! b, B8 T) k+ }
Microsoft Windows Server 2003 SP1
. u# Q' [, g3 E/ d) A Microsoft Windows Server 2003
( T8 T; U% l0 K6 R S& Q* C' F Microsoft Windows 2000 所有版本
6 D- J4 ^& `# `6 J$ |3 @* v% S/ o* ]( g- j; K# N! }
目前国内外的很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒+ v' m" O0 l/ J5 | C6 Y
2 Z. X3 w o2 a该漏洞的利用程序通常伪装成一个图片
! |6 v- t [8 D7 Z! S0 W) x \% S5 C) G$ q% e2 `$ j
只要点击了带有恶意代码图片的网站或邮件
# v. q/ T" q" e: D- l, B7 n- i j
& l% y& b; P9 \5 [# n9 X# G就会被感染上恶意程序
: D0 k+ P* u: w! J9 e5 }) C9 N' O& U$ \, |3 m. k- Q9 _, a) {
并且无论是IE6或IE7' a% E! _6 s: |4 [
& C. A, e1 [/ Y: w6 H6 j
或者是FireFox\Opera等非IE浏览器
* o' X/ K2 j' b+ n
, ?' Y+ d% O# V7 z- m, n无论是Windows NT\2000\XP\2003\Vista操作系统0 m/ F$ @" _5 O7 W+ Y& [. l+ L
都有被感染的可能
3 B/ B8 [( V& L2 R9 O+ o其他网络应用软件如QQ、MSN、各种邮件软件、RSS软件等也可能受到该漏洞的影响
9 U% U) P( u: H$ I0 } r7 M+ I, M" V2 s9 K6 _
由于该漏洞的多个版本的利用程序使用了很多技巧. A: b' I4 F- c X# |5 H( ^/ i2 W1 ~- W
因此会绕过绝大多数杀毒软件、防漏洞软件以及主动防御软件
! G2 d. j Z+ ~5 p使其失效
, z6 F7 |& a+ H8 R& [4 H这样对用户机器产生极大危害! A4 B- w# l$ A5 _
一旦没有补丁的机器打开了包含恶意代码的网站或邮件# n. H% H( R% _
病毒或恶意程序就会立即悄悄在后台运行1 t* ^" I* {$ s- M8 H* v% r
在没有任何反应的情况下使用户的机器中上盗号木马、恶意广告软件、蠕虫病毒等等
1 }, p8 L h, }此补丁是非官方组织EEYE开发的针对此漏洞的补丁/ r: Q1 ~3 r; Z+ w4 C
(作者:Derek Soeder - eEye Digital Security )
0 Z" [( O- l9 M) f! T! `- Q经测试该补丁可很好的解决该漏洞引发的问题
9 \2 q6 Q2 N5 v: V( ?/ O5 V安装此补丁即可杜绝该漏洞导致的问题9 W6 y7 f1 I0 _$ L0 |+ E
建议您安装此补丁以防止恶意程序危害您的系统
5 w9 o& ]- A' q+ C" s. s& ~3 a8 r================================================, e c+ ?" y3 z e# [+ f8 G
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
* r0 ]# v5 J6 g2 j# }7 M该程序安装后会在开始菜单->程序中生成一个eEye Windows .ANI Zero-Day Patch的项目
+ s7 y: c) S, x! P+ ]6 V如果不再需要该补丁，可以在这里对其进行卸载) E& S4 M8 R+ Z8 N
我们推荐您及时留意360安全卫士的漏洞检测功能 以升级微软的官方补丁
- G8 G: R6 c4 v O y; ~在安装了官方补丁KB935423后（此补丁目前尚未发布），该非官方程序可以卸载* c% ^) ?6 O" G& ]4 D" S
安装后会在开始菜单->程序->启动中加入一个"eEye Windows Animated Cursor Patch Checker.lnk"! q- k" u! O: q$ Z
并建立AniFix.dll的App_init项4 |* Y* b8 F$ ]
0 j% K3 E. G4 ?- G9 b重启后360提示系统将一个名为eEye Windows Animated Cursor Patch Checker.lnk的程序加入了启动项中.+ D9 s/ f6 E: W/ \
以及一个anifix.dll的app_init项8 @: w, ?, J d" |+ s" X& I
' [6 D) }8 G/ o, S m# J! }eEye Windows Animated Cursor Patch Checker是检测补丁更新之用的程序，没有危害; L4 D; q3 G) A1 t; Z" _/ ~; e1 u
你可以选择保留它，也可以删除之
& P3 q# P* H a( s! ?9 {- u; Y; O- }; [/ M) \" B
anifix.dll的app_init项则是其工作的关键，请一定允许此动作，否则补丁无法生效
e+ @" r2 M8 k: {( V4 E安装包MD5：4a997d7da0188acb0bd4850f8c812b80/ x- J' p& d& w: q# H1 V
大小:345912字节/ v( q0 \/ D: j0 {5 r
推荐只在360安全卫士论坛或信任的网站下载此补丁包0 [$ Y; q% R% h
以免感染恶意程序) d- u6 _, ]: y0 s: V
1 W7 n1 w4 T4 E3 F7 l" ~- M
( }, O5 y. A- H9 _: S |
|
雷达卡
发表于 2007-4-1 22:23:51
提升卡
抢沙发