瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)
taylor05771 - 2006-1-14 13:18:00
漏洞描述:
  Microsoft Windows的WMF图形渲染引擎处理特殊格式的wmf文件时缺乏参数检查,存在多个内存越界漏洞,如果用户访问了恶意的WMF格式文件将导致拒绝服务攻击。
  注意此文章中涉及的问题与ms06-001以及ms05-053中描述的无关。
老友★万岁 - 2006-1-14 13:28:00
有什么办法可以解决这个问题
是不是规则包又要升级拉
dlovem - 2006-1-14 13:32:00
网警的意思是否是要说 微软没有相关的补丁预防 需要在规则里加载预防措施
taylor05771 - 2006-1-14 13:52:00
规则包已经更新
可防护
dlovem - 2006-1-14 13:56:00
更新去喽
dlovem - 2006-1-14 13:59:00
哈 原来是要告诉偶们 最新的规则包都更新了什么内容 可以预防什么呀 谢谢!
世纪情缘1 - 2006-1-14 14:10:00
谢谢
老友★万岁 - 2006-1-14 14:21:00
已经更新
谢谢!
curie-hu - 2006-1-14 14:42:00
未发补丁前请注销Windows图形和传真查看器(Shimgvw.dll).
注销 Shimgvw.dll,请执行以下步骤:

1.
单击“开始”,单击“运行”,键入“regsvr32 -u %windir%\system32\shimgvw.dll”(不带引号),然后单击“确定”。

2.
当出现一个对话框确认过程已成功完成时,请单击“确定”。

taylor05771 - 2006-1-14 15:19:00
引用:
【curie-hu的贴子】未发补丁前请注销Windows图形和传真查看器(Shimgvw.dll).
注销 Shimgvw.dll,请执行以下步骤:

1.
单击“开始”,单击“运行”,键入“regsvr32 -u %windir%\system32\shimgvw.dll”(不带引号),然后单击“确定”。

2.
当出现一个对话框确认过程已成功完成时,请单击“确定”。


...........................

这样的话 就没法用Windows图形和传真查看器了
这种办法 不建议用
属 因噎废食
精致油970427 - 2006-1-14 19:57:00
哦,原来是这样啊。
hellokiddy - 2006-1-14 21:07:00
谢谢,更新了
郁闷的受害者 - 2006-1-14 21:41:00
非常感谢,正因为有了这样的斑竹,才有了1大批忠实的支持者
ヘ网络农民ヘ - 2006-1-14 21:54:00
发布很及时... 已经下载更新完毕..
闪电风暴 - 2006-1-15 9:46:00
多谢
逐浪清风 - 2006-1-15 10:26:00
引用:
【curie-hu的贴子】未发补丁前请注销Windows图形和传真查看器(Shimgvw.dll).
注销 Shimgvw.dll,请执行以下步骤:

1.
单击“开始”,单击“运行”,键入“regsvr32 -u %windir%\system32\shimgvw.dll”(不带引号),然后单击“确定”。

2.
当出现一个对话框确认过程已成功完成时,请单击“确定”。


...........................


以后怎么再注册这个功能呢???
逝去的风07 - 2006-1-15 11:06:00
谢谢!!!!
风中的雨和云 - 2006-1-15 17:55:00
已经更新
谢谢!
华苑清香 - 2006-1-15 20:55:00
太好了 谢谢规则研发团队哈
玉龙剑心 - 2006-1-16 12:17:00
收到,谢谢了,
havvy - 2006-1-16 21:04:00
更新了,谢谢!
⑦零⑧落 - 2006-1-19 16:06:00
请问只要按照9楼斑竹的样子照着去做是不是就更新成功了啊
☆龙的传人☆ - 2006-1-19 20:49:00
明白,谢谢楼主。
麦黄火烧 - 2006-1-24 17:27:00
没有防火墙,很悲哀。
coralboy - 2006-1-24 17:52:00
thanks
1
查看完整版本: 【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)