微軟最新GDI漏洞MS08-052安全解決方案

Simeon 微軟于九月九日凌晨爆出有史以來最大的安全漏洞MS08-052，通過該漏洞，攻擊者可以將木馬藏于圖片中，網民無論是通過瀏覽器瀏覽、還是用各種看圖軟件打開、或者在即時聊天窗口、電子郵件、Office文檔里查看這些圖片，只要看了就會感染木馬!哪怕只是看了一個QQ表情!其危害程度遠遠超過以往微軟公布過的任何安全漏洞。 （一）什么是GDI+漏洞 GDI+?是一種圖形設備接口，能夠為應用程序和程序員提供二維矢量圖形、映像和版式。Microsoft產品中所使用的GDI+庫（GdiPlus.dll）通過基于類的API提供對各種圖形方式的訪問。GDI+庫在解析特制的BMP文件時存在整數溢出漏洞，如果文件中包含有畸形的BitMapInfoHeader的話，就會導致錯誤的整數計算，最終觸發可利用的內存破壞。成功利用此漏洞的攻擊者可完全控制受影響的系統。如果用戶使用受影響的軟件查看特制圖像文件或瀏覽包含特制內容的網站，則這些漏洞可能允許遠程執行代碼。攻擊者可隨后安裝程序；查看、更改或刪除數據；或者創建擁有完全用戶權限的新帳戶。那些帳戶被配置為擁有較少系統用戶權限的用戶比具有管理用戶權限的用戶受到的影響要小。 （二）受影響的圖片格式 此次gdi+漏洞非常嚴重，類似以前的光標漏洞和wmf漏洞，涉及的格式更廣（bmp\wmf\gif\emf\vml)?，有關GDI+的漏洞有多個，不過這次是最嚴重的，在MS04-028中公布了Microsoft Windows GDI+ JPG解析組件緩沖區溢出漏洞，遠程攻擊者可以通過構建特殊的JPEG文件，通過聊天軟件發送圖片，發送URL，EMAIL附件等形式，誘使用戶處理，來觸發此漏洞。 微軟公告地址為：[url]http://www.microsoft.com/china/technet/security/bulletin/ms08-052.mspx[/url] （三）受影響系統 Microsoft Office XP SP3 Microsoft Office 2007 Microsoft Office 2003 Service Pack 2 Microsoft PowerPoint Viewer 2003 Microsoft SQL Server 2005 SP2 Microsoft Windows XP x64 SP2 Microsoft Windows XP x64 Microsoft Windows XP SP3 Microsoft Windows XP SP2 Microsoft Windows?Vista?SP1 Microsoft Windows?Vista Microsoft Windows?Vista Microsoft Windows Server 2008 Microsoft Windows Server 2003 SP2 Microsoft Windows Server 2003 SP1 Microsoft Works 8.0 Microsoft .NET Framework SDK 1.0 SP3 Microsoft Visio 2002 SP2 Microsoft Forefront Client Security 1.0 Microsoft Report Viewer 2008 SP1 Microsoft Report Viewer 2005 SP1 （四）臨時解決方法 1.限制對gdiplus.dll的訪問。 （1）從提升的管理員命令提示符處運行下列命令： for /F "tokens=*" %G IN ('dir /b /s %windir%\winsxs\gdiplus.dll') DO cacls %G /E /P everyone:N for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N for /F "tokens=*" %G IN ('dir /b /s ^"%programfiles^(x86^)%\microsoft office\gdiplus.dll^"') DO cacls "%G" /E /P everyone:N （2）重新啟動 2.注銷vgx.dll。 （1）依次單擊“開始”-“運行”，鍵入"%SystemRoot%\System32\regsvr32.exe" u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"，然后單擊“確定”。 （2）此時將出現一個對話框，確認注銷過程已成功完成。單擊“確定”關閉對話框。 3.阻止在Internet Explorer中運行COM對象。 請將以下文本粘貼于記事本等文本編輯器中，然后使用.reg文件擴展名保存文件。 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D53AB455DAB20F2F023E498D3}] "Compatibility Flags"=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{FA91DF8D53AB455DAB20F2F023E498D3}] "Compatibility Flags"=dword:00000400 您可以通過雙擊此.reg文件將其應用到各個系統。 （五）使用360的漏洞補丁自動修復工具修復 微軟GDI+圖片漏洞360專用補丁包下載地址：[url]http://dl.360safe.com/360gdi_fix.exe[/url]，下載到本地后，直接運行該程序，程序會自動掃描系統中所有包含的gdiplus.dll文件，然后單擊修復即可，如圖1和圖2所示。 圖1?掃描GDI+漏洞 圖2?修復GDI+漏洞

附件：http://down.51cto.com/data/2350642

?本文轉自 simeon2005 51CTO博客，原文鏈接:http://blog.51cto.com/simeon/100065

總結

以上是生活随笔為你收集整理的微软最新GDI漏洞MS08-052安全解决方案的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。