| |
警告!MSN和IE同时发现新漏洞 |
出处：PConline |
|
| [ 2005-07-19 10:06:53
] |
作者：SOSO编程
|
责任编辑：suzhenwen |
根据SecurityFocus上星期六的文章报道，MSN Messenger和Internet Explorer在处理图像内嵌ICC Profiles时含有一个安全漏洞。当这些文件的报头数据被攻击者修改后，不但可以引起软件崩溃，甚至可以在被攻击者机上运行恶意代码。 文章作者指出，引起这个漏洞的原因应该是整数的处理错误。由于越界的数组处理错误漏洞，可能引起因访问非法内存空间而导致软件崩溃。 MSN Messenger 6 and 7都存在这个漏洞，同样多数版本的Internet Explorer都存在这个漏洞。作者呼吁微软尽快调查这个漏洞，并发布新补丁以解决这个问题。就在今年二月时，当另一个图像漏洞被公开在网络后几天内，微软也发布了一个关于MSN Messenger的关键升级。
|
