=八面玲珑=
职务:观察员
积分：2980
贴数：1892
日期：2004-9-15 17:49:30
安全漏洞 CN-VA04-90
发布日期：2004-9-15
漏洞类型：缓冲区溢出
漏洞评估：高危
受影响版本：
Microsoft Windows XP and Microsoft Windows XP Service Pack 1
Microsoft Windows XP 64-Bit Edition Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server™ 2003
Microsoft Windows Server 2003 64-Bit Edition
Microsoft Office XP Service Pack 3 – Download the update
Microsoft Office XP Service Pack 3 Software
Microsoft Windows 2003
Microsoft Office 2003 Software
Microsoft Project 2002 Service Pack 1 (all versions)
Microsoft Project 2003 (all versions)
Microsoft Visio 2002 Service Pack 2 (all versions)
Microsoft Visio 2003 (all versions)
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2002 Software
Microsoft Visual Studio .NET 2003
Microsoft Visual Studio .NET 2003 Software
The Microsoft .NET Framework version 1.0 SDK Service Pack 2
Microsoft Picture It!® 2002 (all versions)
Microsoft Greetings 2002
Microsoft Digital Image Pro version 7.0
Microsoft Picture It! version 9 (all versions, including Picture It! Library)
Microsoft Digital Image Pro version 9
Microsoft Digital Image Suite version 9
Microsoft Producer for Microsoft Office PowerPoint (all versions)
Microsoft Platform SDK Redistributable: GDI+
漏洞描述：
这个是在JPEG格式处理中存在的缓存溢出漏洞，它可能导致感染的系统被远程运行代码。如果用户以Administrator权限登陆，一个攻击者可能成功的利用此漏洞来全盘掌控被感染的系统，其中包括安装程序，浏览、更改或删除数据，或者创建新的拥有全部权限的帐户。系统中被配置很少权限的帐号使用者比Administrator用户受到的威胁要小。微软推荐用户马上升级系统。
解决方案：
立即升级微软系统
参考信息：
http://www.microsoft.com/technet/security/Bulletin/MS04-028.mspx
漏洞提供者：
Mircosoft
其它信息：
CVE编号：CAN-2004-0200
首次发布日期：2004-09-15
修订次数：0
漏洞报告文档编写：
CNCERT/CC
=凤舞九天=
头衔:山贼
职务:-=站长=-
积分：6339
贴数：5929
日期: 2004-9-17 14:00:24 微软站方相关介绍
补天站方提醒：
由于安全级别达到高危
提醒补天各位用户迅速安装响应补丁，避免遭受新的利用此漏洞的蠕虫
或者病毒的侵害！
=八面玲珑=
职务:观察员
积分：5115
贴数：4137
日期: 2004-9-18 10:34:34 http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=6F8D70C1-63BD-4213-82C1-20266FDFD735
简体中文版的xp用这个地址去打补丁。
呵呵 在网友大漠郎狼族的帮助下才找到的。^_^
=化零为整=
积分：10
贴数：13
日期: 2004-9-19 0:09:41 收到~！~！~
=化零为整=
积分：8
贴数：13
日期: 2004-9-19 16:12:24 WIN2003的用户有补钉吗?
在哪里有?(最好不是微软官方网站.)
=化零为整=
积分：22
贴数：14
日期: 2004-9-21 9:46:34 我 想知道怎么利用，溢出后的程序现在有下了
=化零为整=
积分：22
贴数：14
日期: 2004-9-21 9:53:44 看错了 ，现在还没有这个下
=凤舞九天=
头衔:山贼
职务:-=站长=-
积分：6339
贴数：5929
日期: 2004-9-24 1:02:22 =化零为整=
积分：6
贴数：8
日期: 2004-9-30 7:17:14 有什么用啊 、
=化零为整=
积分：23
贴数：25
日期: 2004-9-30 21:32:54 阿布，是你的代码？
=凤舞九天=
头衔:山贼
职务:-=站长=-
积分：6339
贴数：5929
日期: 2004-10-4 17:57:14 把眼睛睁大一点。
=化零为整=
积分：2
贴数：2
日期: 2004-10-10 10:18:58 不错
=化零为整=
积分：7
贴数：6
日期: 2005-6-29 10:48:41 
IE不断爆出漏洞，使用FireFox浏览器，会更安全一些：