首 页 |   |   |   |   |   |   |   |   |   |   |   |   |   |  

漏洞通报

漏洞新闻

 
   
警告!MSN和IE同时发现新漏洞(2005-7-20)

(2005-07-20 09:31:56)

   

  根据SecurityFocus上星期六的文章报道,MSN MessengerInternet Explorer在处理图像内嵌ICC Profiles时含有一个安全漏洞。当这些文件的报头数据被攻击者修改后,不但可以引起软件崩溃,甚至可以在被攻击者机上运行恶意代码。

 

  文章作者指出,引起这个漏洞的原因应该是整数的处理错误。由于越界的数组处理错误漏洞,可能引起因访问非法内存空间而导致软件崩溃。

 

  MSN Messenger 6 and 7都存在这个漏洞,同样多数版本的Internet Explorer都存在这个漏洞。作者呼吁微软尽快调查这个漏洞,并发布新补丁以解决这个问题。就在今年二月时,当另一个图像漏洞被公开在网络后几天内,微软也发布了一个关于MSN Messenger的关键升级。






 
联系我们 | 投稿栏 | 意见栏 | 招聘信息 | 站点地图
版权所有©2005 ,中国信息安全测评中心
北京市海淀区上地西路8号院1号楼 Tel:010-82341118 或 010-82341188 Fax:010-82341100
测评服务直拨电话 Tel:010-82341592    E-mail: service@itsec.gov.cn
 
通知:
第三届信息安全漏洞分析与风险评估会议(VARA 2010)