| 涉及程序： |
| MS 压缩文件夹 |
| 描述： |
| Microsoft压缩文件夹远程任意指令漏洞(ms04-034) |
| 详细： |
| Microsoft Windows包含对ZIP压缩文件夹的支持。 Microsoft Windows处理ZIP压缩文件夹的DUNZIP32.DLL模块存在缓冲区溢出，远程攻击者可以利用这个漏洞以登录用户进程权限在系统上执行任意指令。 当ZIP文件包含一个超长文件名时（超过0x8000字节），在Windows shell中以ZIP压缩文件夹打开时，会触发缓冲区溢出出，允许异常处理被覆盖及EIP被劫持。 <*来源：Yuji Ukai 链接：http://marc.theaimsgroup.com/?l=bugtraq&m=109771480904422&w=2 http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx *> 受影响系统： Microsoft Windows XP Professional SP1 Microsoft Windows XP Professional Microsoft Windows XP Home SP1 Microsoft Windows XP Home Microsoft Windows 2003 |
| 攻击方法： |
| 暂无有效攻击代码 |
| 解决方案： |
| 厂商补丁： Microsoft --------- Microsoft已经为此发布了一个安全公告（MS04-034）以及相应补丁: MS04-034：Vulnerability in Compressed (zipped) Folders Could Allow Remote Code Execution (873376) 链接：http://www.microsoft.com/technet/security/bulletin/MS04-034.mspx 补丁下载： Microsoft Windows XP and Microsoft Windows XP Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=6B70BA00-56D1-4314-8F53-F8355A6861D3 Microsoft Windows XP 64-Bit Edition Service Pack 1 http://www.microsoft.com/downloads/details.aspx?FamilyId=3F6896F3-F055-438D-93CE-CD15F37264CB Microsoft Windows XP 64-Bit Edition Version 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=4B63EF24-D0E4-4005-8E23-2F5EC24BE63F Microsoft Windows Server 2003 http://www.microsoft.com/downloads/details.aspx?FamilyId=0903569E-7F3D-4846-A1DC-78734E77D3A9 Microsoft Windows Server 2003 64-Bit Edition http://www.microsoft.com/downloads/details.aspx?FamilyId=4B63EF24-D0E4-4005-8E23-2F5EC24BE63F |
| 附加信息： |
| CVE(CAN) ID: CAN-2004-0575 |
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073