安全研究

安全漏洞
MSN Messenger畸形GIF文件处理远程溢出漏洞(MS05-022)

发布日期:2005-04-14
更新日期:2005-04-14

受影响系统:
Microsoft MSN Messenger 6.2
不受影响系统:
Microsoft MSN Messenger 7.0
描述:
CVE(CAN) ID: CVE-2005-0562

MSN Messenger是微软发布的非常流行的即时通讯软件。MSN Messenger能够渲染并浏览GIF图形格式文件。

MSN在处理GIF文件时存在问题,攻击者可能通过畸形GIF文件在主机上执行任意指令。

有错误高度和宽度的畸形GIF图形可能导致攻击者远程执行任意代码,完全控制受影响的系统。

<*来源:Hongzhen Zhou (felix__zhou@hotmail.com
  
  链接:http://www.microsoft.com/technet/security/Bulletin/MS05-022.mspx
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 检查当前联系人列表中的所有联系人,删除或阻止不认识,不信任或不再需要的联系人。
* 不要同意不知道或不信任联系人的文件传输。
* 在公司环境中阻断对MSN Messenger和Web Messenger的访问。
* 在公司环境中阻断对1863端口的访问。
* 阻断对gateway.messenger.hotmail.com的HTTP访问。

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS05-022)以及相应补丁:
MS05-022:Vulnerability in MSN Messenger Could Lead to Remote Code Execution (896597)
链接:http://www.microsoft.com/technet/security/Bulletin/MS05-022.mspx

补丁下载:
http://www.microsoft.com/downloads/details.aspx?FamilyId=12750556-D4D0-42D6-9F05-1FF3C799BB10

浏览次数:4441
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障