| Petya V4sechkin |
26-07-2009 10:50 1177883 |
Baiker, судя по бюллетеню MS04-028 (он вообще-то старый, от 2004 года):
Цитата:
This is a buffer overrun vulnerability.
What causes the vulnerability?
An unchecked buffer in the processing of JPEG images.
|
То есть, банальное переполнение буфера.
MS08-046
Цитата:
В чем причина уязвимости?
Она вызвана переполнением кучи при неправильном выделении памяти для специально созданного файла изображения модулем Microsoft для управления цветопередачей, входящим в состав компонента Microsoft ICM.
Каким образом злоумышленник может воспользоваться этой уязвимостью?
Атака возможна только в том случае, если пользователь откроет специально созданный файл изображения.
|
MS08-071
Цитата:
В способе, которым GDI обрабатывает целочисленные вычисления, существует уязвимость, делающая возможным удаленное выполнение кода. Она делает возможным удаленное выполнение кода, если пользователь открывает специально созданный файл изображения в формате WMF.
|
MS08-052
Цитата:
В способе обработки выделенной памяти интерфейсом GDI+ существует уязвимость, делающая возможным удаленное выполнение кода в том случае, если пользователь откроет специально созданный файл изображения в формате EMF, GIF, WMF, BMP или перейдет на веб-узел злоумышленника, на котором находится искаженное содержимое.
|
MS07-017
Цитата:
В методе обработки форматов курсоров, анимированных курсоров и значков существует уязвимость удаленного выполнения кода. Злоумышленник может воспользоваться этой уязвимостью, создав вредоносный курсор или файл значка, которые могут разрешить удаленное выполнение кода, если пользователь посетит вредоносный веб-узел или просмотрит специально сконструированное сообщение электронной почты.
|
Цитата:
Цитата Baiker
есть ли такие вирусы, которые заражают формат wmv?
|
MS07-068
Цитата:
What causes the vulnerability?
Incorrect parsing of Advanced Systems Format (ASF) files within the Windows Media Format Runtime.
ASF files may have the file extensions ASF, WMV, or WMA.
|
MS09-028
Цитата:
В способе анализа компонентом Microsoft DirectShow файлов мультимедиа QuickTime существует уязвимость, делающая возможным удаленное выполнение кода. Эта уязвимость делает возможным выполнение кода, если пользователь открывает особым образом созданный файл QuickTime.
|
|
