查看完整版本: 官方民间齐上阵 对付Windows动画光标漏洞

官方民间齐上阵 对付Windows动画光标漏洞

　　
$_:H7U Sz
|$L }@
{M y
"i W9^ ^!E1hD                   　　上周四，微软发表了一份安全报告，确认了Windows动画光标(.ani)漏洞的存在和危害性。
"S-Z~|1Wn)W2q 8Ok0[y(M%\R0[

/Q,L/gK%@/CZ ]@$Pf` 　　上周五，Windows动画光标(.ani)漏洞即被利用，很多微软操作系统的用户遭到恶意攻击。
d;sEJ)M:sUltq
A*I*B;dfA
+XJ5^u-B ^} 　　上周六，非官方组织EEYE开发了针对此漏洞的补丁（作者Derek Soeder - eEye Digital Security），经测试，该补丁可很好的解决该漏洞引发的问题, 安装此补丁即可杜绝该漏洞导致的问题。*vQb&i/Mii
;y,r-e0y-xpmY5Ab

$FtNd0E@,khPL 　　<A href="http://dl.360safe.com/AniPatch.rar">点击下载补丁</A>'o-E#pr f:Ul

lU4O{5JYxRI3|
T+x^
^F"yAs 　　上周日，也许是微软面子上有些挂不住了，这么大的一个安全漏洞被别人发现，而且第一个漏洞补丁程序是由“民间人士”发布，微软于美国当地时间星期日表示“会很快提前拿出一个紧急补丁，以应付遭到利用的Windows安全漏洞。”
rTM.J-yX9s5I^;\ 9[y'MBp9~P

F:gi^`4Q b 　　Windows动画光标(.ani)漏洞并不针对Vista，Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP2均未能幸免。
}*T8n8UKEt'}
1F`S
K2]BF7^
C F L5LI2G$C6rp 　　微软在一封E-mail中表示，由于相关测试已经提前完成，所以微软决定在当地时间本周二就发布安全补丁，不再等到4月10日的月度“补丁日”。由此也可以看出该漏洞的危害程度有多大！)G ]G];mp9m'V iF

$yb@^i(QQM ,^$a:K&Ca\
　　微软称，对攻击数据的分析显示“攻击和用户受影响范围非常有限”，用户只要更新发布后的补丁即可“确保安全”。此外，微软称准备追究攻击者法律责任。G#AXF {

5^%QPjUZ
zc!EY(o&_,gPLH8X 附Windows动画光标(.ani)漏洞攻击的相关特点UN^B)h#\D

(K s-l5y0Tx{zd
7L5^G)?"J0{N"ajC| 　　Microsoft Windows在处理畸形的动画图标文件 (.ani) 时存在缓冲区溢出漏洞, 远程攻击者可能利用此漏洞控制用户机器。Microsoft Windows在处理畸形文件 (.ani) 时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞。如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，就会触发这个溢出，导致执行任意代码。"n&R
S%|zL
$t/ew)jt7OA9]
Yk/`.Ch"Jb5quG n
　　Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等. 受影响的系统包括: Microsoft Windows Vista 所有版本; Microsoft Windows XP 所有版本；Microsoft Windows Server 2003 SP1; Microsoft Windows Server 2003; Microsoft Windows 2000 所有版本.
7]t)f1[c8Ng]
!w*V$L1L M/KLAu `/p2r9l.ss4mJ3W
　　目前国内外很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒，该漏洞利用程序通常伪装成一个图片，只要点击了带有恶意代码图片的网站或邮件就会被感染上恶意程序，无论是IE6或IE7，或是firefoxOperaIE浏览器均在攻击范围内。