網際論壇 - Powered by Discuz! Board

標題: [防毒防駭]看圖片就中木馬?Windows出現最嚴重安全漏洞!(附解決方法) [打印本頁]

作者: wulglp 時間: 2008-9-17 06:37 PM 標題: [防毒防駭]看圖片就中木馬?Windows出現最嚴重安全漏洞!(附解決方法)

以下為轉載:http://www.lofocus.com/big5/News/2008917172843.html

微軟發布了9月份的4篇最新的安全公告：MS08-052到MS08-055。這些安全公告分別描述了8個安全問題，分別是有關Windows作業系統、Windows Media Player、Office組件、GDI+和Media Encoder中的漏洞。

其中MS08-052 - GDI+中的漏洞可能允許遠程執行代碼最爲嚴重,GDI+在處理漸變大小,EMF圖片,GIF圖片,WMF圖片和BMP圖片的方式中存在多個緩沖區溢出漏洞,通過該漏洞，攻擊者可以將木馬藏于圖片中,用戶無論是通過浏覽器、還是用各種看圖軟體打開,或者在即時聊天工具窗口,電子郵件,Office文檔裏查看這些圖片，只要看了就會中木馬!! ,其危害程度遠遠超過以往微軟公布過的任何安全漏洞!!

受此漏洞影響，幾乎所有浏覽器比如IE,Firefox,即時聊天工具,Office程式以及看圖軟體等第三方軟體都可能成爲木馬傳播的渠道,用戶即便沒有點擊運行任何程式，只要浏覽了BBS、博客、電子郵件或即時聊天窗口裏帶木馬的圖片，就會立即中木馬。一旦用戶查看了這些帶木馬的圖片，或浏覽了帶木馬圖片的網站，攻擊者就能利用這GDI+圖片漏洞遠程執行代碼和安裝程式，隨意查看、更改或刪除用戶的電腦數據，或者創建能完全訪問用戶電腦的新帳戶。也就是說，攻擊者可以利用該漏洞完全控制受你的電腦!

解決方案:

Windows升級精靈已經可以自動下載微軟提供的官方更新檔並進行修複,請立即下載Windows升級精靈檢測並安裝更新檔

http://www.lofocus.com/WindowsFixSetup_tw.exe

作者: bbr973 時間: 2008-9-17 07:05 PM
謝謝告知！
還是要防備一下才好。

作者: 傲笑風塵 時間: 2008-9-17 07:50 PM
我已經下載
感謝大大的好心告知

作者: jamie 時間: 2008-9-17 08:16 PM
天阿現在看圖片就會中毒了
那還有什麼不會中毒的
病毒真是太可怕了
感謝 wulglp 大大的熱情分享

作者: gn01686597 時間: 2008-9-17 11:06 PM
更新精靈是還沒用過
不過剛剛小用一下
還不錯

作者: lssinssin 時間: 2008-9-18 12:39 PM
微軟真的要好好檢討
有這麼離譜的事
真是糟糕
感謝大大英明告知

感恩再感恩

作者: cclia 時間: 2008-9-20 02:14 PM
難怪昨天在網路打開一個圖檔結果就跑出一個木馬
原來是有漏洞呀

作者: scancnn 時間: 2008-9-20 02:36 PM
好可怕的木馬病毒
趕緊下載來檢查看看
好感謝大大熱心分享

作者: yevonne 時間: 2008-9-20 06:37 PM
幸好有看到這則消息
不然的話
我的電腦大概會被我在不知不覺看圖片的時候中了木馬

作者: et035150 時間: 2008-9-20 09:32 PM
感謝告知，趕快下載來檢查。

作者: hikazu 時間: 2008-9-21 12:14 AM
感謝大大無私的分享！！！！！！

作者: slider 時間: 2008-9-21 08:00 AM

真是可怕....幸好平常都有在努力地作 windows update 更新.......

作者: siuhung 時間: 2008-9-21 08:34 AM
這樌危險，我要馬上更新了！

歡迎光臨網際論壇 (http://centurys.net/)