网管联盟 | 网管论坛 | 网管u家 | 网管博客 | 网管软件 | 网管求职 | 小游戏 | 网管搜索 | 网管原创 | 网管聚合 | 网管读摘 | 网管焦点 | 世界素材 | 会员投稿 | 会员中心 
中国网管联盟
Windows Linux Cisco 网络技术 数据库 黑客攻防 DotNet Java PHP 认证 新闻资讯 服务器 存储资讯 网络设备 网管学堂 技术专题 焦点 网吧频道
 当前位置: > bitsCN.com > 网络攻防 > 安全漏洞 > Microsoft > Windows Live Messenger畸形共享文件远程缓冲区溢出漏洞  

Windows Live Messenger畸形共享文件远程缓冲区溢出漏洞

2007-09-27  作者:bitsCN整理  来源:中国网管联盟  点评 投稿 收藏

涉及程序:
Windows Live Messenger
 
描述:
Windows Live Messenger畸形共享文件远程缓冲区溢出漏洞
 
详细:
Windows Live Messenger是非常流行的即时通讯聊天工具。

网管bitscn_com

Windows Live Messenger在处理畸形的图形数据时存在缓冲区溢出漏洞,远程攻击者可能利用此漏洞控制用户系统。

网管网www_bitscn_com

MSN的GDI引擎没有正确地表示图形文件中的畸形数据,如果用户受骗打开了MSN共享中的特制jpg、wmf、gif、doc或ico文件的话,就可能触发缓冲区溢出,导致拒绝服务或执行任意代码。

网管网www.bitscn.com

<*来源:Lostmon Lords (lostmon@gmail.com)

网管u家u.bitscn@com

链接:http://lostmon.blogspot.com/2007/09/windows-live-messenger-jpg-overflow.html
*>

网管论坛bbs_bitsCN_com

受影响系统:
Microsoft Windows Live Messenger 8.1
 
 
攻击方法:
暂无有效攻击代码
 
解决方案:
厂商补丁:
网管u家u.bitscn@com

Microsoft
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

网管bitscn_com

http://www.microsoft.com/technet/security/
 
网管网www_bitscn_com


TAGs   远程   溢出   漏洞   文件   共享   Messenger   Windows   Live   用户      
 上一篇:Imatix Xitami If-Modified-Since命令远程溢出漏洞   下一篇:Microsoft Windows图像捕获服务本地权限提升漏洞(MS07-007)
Windows Live Messenger畸形共享文件远程缓冲区溢出漏洞 评论:
loading.. 评论加载中…
评论:请自觉遵守互联网相关政策法规,评论不得超过250字。

验证码: 注册用户
本类热门排行:
最新推荐文章:
网管论坛交流: