【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

瑞星卡卡安全论坛技术交流区 系统软件【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-01-14 13:18 \| 只看楼主短消息资料字号：小中大 1楼【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁) 漏洞描述： Microsoft Windows的WMF图形渲染引擎处理特殊格式的wmf文件时缺乏参数检查，存在多个内存越界漏洞，如果用户访问了恶意的WMF格式文件将导致拒绝服务攻击。注意此文章中涉及的问题与ms06-001以及ms05-053中描述的无关。 2006-01-24 17:52:06
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	分享到：

老友★万岁初生襁褓狮帖子:299 注册: 2004-02-07 来自:	发表于： 2006-01-14 13:28 \| 短消息资料字号：小中大 2楼有什么办法可以解决这个问题是不是规则包又要升级拉
老友★万岁初生襁褓狮帖子:299 注册: 2004-02-07 来自:

dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:	发表于： 2006-01-14 13:32 \| 短消息资料字号：小中大 3楼网警的意思是否是要说微软没有相关的补丁预防需要在规则里加载预防措施
dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-01-14 13:52 \| 只看楼主短消息资料字号：小中大 4楼规则包已经更新可防护
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:	发表于： 2006-01-14 13:56 \| 短消息资料字号：小中大 5楼更新去喽
dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:

dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:	发表于： 2006-01-14 13:59 \| 短消息资料字号：小中大 6楼哈原来是要告诉偶们最新的规则包都更新了什么内容可以预防什么呀谢谢！
dlovem 叱咤花甲狮帖子:4897 注册: 2005-08-08 来自:

世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市	发表于： 2006-01-14 14:10 \| 短消息资料字号：小中大 7楼谢谢
世纪情缘1 飘泊而立狮帖子:758 注册: 2005-12-06 来自:河北衡水市

老友★万岁初生襁褓狮帖子:299 注册: 2004-02-07 来自:	发表于： 2006-01-14 14:21 \| 短消息资料字号：小中大 8楼已经更新谢谢！
老友★万岁初生襁褓狮帖子:299 注册: 2004-02-07 来自:

curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京	发表于： 2006-01-14 14:42 \| 短消息资料字号：小中大 9楼未发补丁前请注销Windows图形和传真查看器（Shimgvw.dll). 注销 Shimgvw.dll，请执行以下步骤： 1. 单击“开始”，单击“运行”，键入“regsvr32 -u %windir%\system32\shimgvw.dll”（不带引号），然后单击“确定”。 2. 当出现一个对话框确认过程已成功完成时，请单击“确定”。
curie-hu 瑞星客户俱乐部会员帖子:1633 注册: 2002-06-15 来自:北京

社区嘉宾

帖子:7232
注册: 2003-12-24
来自:

发表于： 2006-01-14 15:19 | 只看楼主 短消息资料

字号：小中大 10楼

引用:

【curie-hu的贴子】未发补丁前请注销Windows图形和传真查看器（Shimgvw.dll).
注销 Shimgvw.dll，请执行以下步骤：

1.
单击“开始”，单击“运行”，键入“regsvr32 -u %windir%\system32\shimgvw.dll”（不带引号），然后单击“确定”。

2.
当出现一个对话框确认过程已成功完成时，请单击“确定”。

...........................

这样的话就没法用Windows图形和传真查看器了
这种办法不建议用
属因噎废食

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2006-01-14 13:18 \| 只看楼主短消息资料字号：小中大 1楼【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁) 漏洞描述： Microsoft Windows的WMF图形渲染引擎处理特殊格式的wmf文件时缺乏参数检查，存在多个内存越界漏洞，如果用户访问了恶意的WMF格式文件将导致拒绝服务攻击。注意此文章中涉及的问题与ms06-001以及ms05-053中描述的无关。 2006-01-24 17:52:06
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	分享到：

瑞星卡卡安全论坛技术交流区系统软件 【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)

瑞星卡卡安全论坛技术交流区系统软件【安全预警】Windows图形渲染引擎WMF格式解码内存越界漏洞(无补丁)