[公告]使用WINDOWS的朋友，请尽快下载补丁程序
Microsoft 安全公告 MS04-028
JPEG 处理时 (GDI+) 的缓冲区溢出可能允许执行代码 (833987)
发布日期： 2004 年 9 月 14 日
版本： 1.0
摘要
本文的目标读者： 使用任何受到影响的操作系统、软件程序或组件的客户。
漏洞的影响：远程执行代码 远程执行代码
最高严重等级：严重
建议：用户应立即应用此更新。
http://www.microsoft.com/china/technet/security/bulletin/MS04-028.mspx
我的毛病 想赢怕输 犹豫不定 盲目跟从 短线长做 长线短做 追涨杀跌 不做计划 擅改目标 贪多嫌少 逆市而为
最大的毛病：以上错误一犯再犯，怨天尤人，只说别人 不看自己。吃的是草，挤的是眼睛。
7楼
Windows惊现高危漏洞 新型图片病毒将攻击所有用户
瑞星红色（一级）安全警报（本年度第三次发布）
[快讯]9月24日，瑞星公司发布红色（一级）安全警报。该警报显示，微软Windows系统出现重大漏洞，瑞星互联网攻防实验室已经在互联网上监测到针对该漏洞的攻击代码，可以认为，一种高危的新型病毒——图片病毒——极有可能在近期出现。瑞星安全专家表示，所有Windows用户都有可能被这种新型病毒攻击，这类病毒可以用任何方式攻击用户电脑系统，包括格式化硬盘、删除文件等等。
9月14日，微软安全中心发布了9月漏洞安全公告。其中MS04-028所提及的GDI+漏洞，危害等级被定为“严重”。瑞星安全专家认为，该漏洞涉及GDI+组件，在用户浏览特定JPG图片的时候，会导致缓冲区溢出，进而执行病毒攻击代码。
因此，该漏洞可能发生在所有的Windows操作系统上，针对所有基于IE浏览器内核的软件、Office系列软件、微软.NET开发工具，以及微软其它的图形相关软件等等，这将是有史以来威胁用户数量最广的高危漏洞。
瑞星安全专家认为，病毒制造者有可能针对该漏洞，大量制造出一种新型病毒——图片病毒，所有带有JPG图片的邮件、网页都有可能成为这类新型病毒的传播渠道。这类病毒有可能通过以下形式发作：1、群发邮件，附带有病毒的JPG图片文件；2、 采用恶意网页形式，浏览网页中的JPG文件、甚至网页上自带的图片即可被病毒感染；3、通过即时通信软件(如QQ、MSN等)的自带头像等图片或者发送图片文件进行传播。
据了解，腾讯公司已经率先针对该漏洞发布了安全插件，请QQ2004用户迅速登陆（http://im.qq.com/qq/mo.shtml?/download/qq2004.shtml）安装补丁程序。
瑞星公司已将该漏洞及相关情况在第一时间上报至北京市公安局网监部门，鉴于该类病毒可以通过各种网页进行传播，网监部门已经启动针对该漏洞的应急事件处置预案，并向各大网站通报了该漏洞的情况，要求各大网站立即采取有效措施查找系统相关漏洞，排除信息网络安全隐患，严防国庆期间针对该漏洞可能出现的各种病毒或黑客攻击。警方提示广大互联网用户也要及时修补操作系统，加强防范意识。
瑞星安全专家警告用户，请迅速登陆微软网站查看该漏洞的修补方案（http://www.microsoft.com/china/security/Bulletins/200409_jpeg.mspx），并且随时关注安全厂商的病毒警报。
我的毛病 想赢怕输 犹豫不定 盲目跟从 短线长做 长线短做 追涨杀跌 不做计划 擅改目标 贪多嫌少 逆市而为
最大的毛病：以上错误一犯再犯，怨天尤人，只说别人 不看自己。吃的是草，挤的是眼睛。
发表于：2004-10-02 17:44只看该作者
5楼
所有的版本都要UPDATE么？[em47]
只和自己斗 不与市场争
8楼
原文由 [B]小胖鱼[/B] 发表: 所有的版本都要UPDATE么？[em47]
我的毛病 想赢怕输 犹豫不定 盲目跟从 短线长做 长线短做 追涨杀跌 不做计划 擅改目标 贪多嫌少 逆市而为
最大的毛病：以上错误一犯再犯，怨天尤人，只说别人 不看自己。吃的是草，挤的是眼睛。
发表于：2004-10-02 18:14只看该作者
12楼
明白了。等网络好了再做。
[em39]
只和自己斗 不与市场争
发表于：2004-10-03 00:35只看该作者
6楼
不受影响的软件
•; Microsoft Windows NT Server 4.0 Service Pack 6a
•; Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6
•; Windows 2000 Service Pack 3 和 Windows 2000 Service Pack 4
•; Microsoft Windows XP Service Pack 2
•; Microsoft Windows 98、Microsoft Windows 98 Second Edition (SE) 和 Microsoft Windows Millennium Edition (Me)
•; Microsoft Office 2003 Service Pack 1
•; Microsoft Office 2000
•; Microsoft Visio 2003 Service Pack 1
•; Microsoft Visio 2000
•; Microsoft Project 2003 Service Pack 1
•; Microsoft Project 2000
•; Microsoft Digital Image Suite 10 和 Microsoft Digital Image Pro 10，Picture It! Premium 10
不受影响的组件：
•; Windows 2000 Service Pack 3 上的 Internet Explorer 5.01 Service Pack 3
•; Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4
•; Windows Millennium Edition 上的 Internet Explorer 5.5 Service Pack 2
•; Microsoft .NET Framework 版本 1.0 Service Pack 3
•; Microsoft .NET Framework 版本 1.1 Service Pack 1
注意 Windows 的不受影响版本在本机不包含容易受到攻击的组件。 但是，在安装此公告中“受影响的软件和受影响的组件”部分列出的软件程序或组件时，将会在这些不受影响的操作系统上安装容易受到攻击的组件。 有关详细信息，请参见本公告的“常见问题解答”部分。
复杂的事情简单做，简单的事情重复做，重复的事情快乐做。
发表于：2004-10-03 00:36只看该作者
11楼
原文由 [B]ieforex[/B] 发表: 最好用WINDOWS的自动更新程序，这样比较方便
复杂的事情简单做，简单的事情重复做，重复的事情快乐做。
发表于：2004-10-03 01:12只看该作者
13楼
请教区长：我是Window XP 受影响吗[em14]
江苏扬州
发表于：2004-10-03 01:15只看该作者
14楼
原文由 [B]jiang5151[/B] 发表: 请教区长：我是Window XP 受影响吗[em14]
复杂的事情简单做，简单的事情重复做，重复的事情快乐做。
9楼
因为这个危险是只要有人恶意使用带有这种危险代码的图象文件（JPG），如果你碰巧观看到了这个图象，就有可能中招，所以只要使用是WINDOWS的系统，请尽早升级系统，以免因此而导致危险，自动更新系统的地址如下：
http://v5.windowsupdate.microsoft.com/v5consumer/default.aspx?ln=zh-cn
我的毛病 想赢怕输 犹豫不定 盲目跟从 短线长做 长线短做 追涨杀跌 不做计划 擅改目标 贪多嫌少 逆市而为
最大的毛病：以上错误一犯再犯，怨天尤人，只说别人 不看自己。吃的是草，挤的是眼睛。
发表于：2004-10-03 04:26只看该作者
10楼
严重支持
先扛为快
韬客社区www.talkfx.co
发表于：2004-10-03 09:17只看该作者
3楼
win98不能安装哈。
股市游戏，游戏股市；<br>乐在其中，其乐无穷。
发表于：2004-10-03 09:18只看该作者
2楼
98版本的好象没有安装地址啊？
股市游戏，游戏股市；<br>乐在其中，其乐无穷。
发表于：2004-10-03 22:53只看该作者
4楼
D版能升级吗?
风迹月影,过而不留。
发表于：2004-10-04 01:28只看该作者
15楼
这已不是新闻了!!
发表于：2004-10-04 01:38只看该作者
16楼
已经打了补丁，谢谢区长。
想要成为赢家，就要知道怎样成为输家。
发表于：2004-10-04 07:33只看该作者
18楼
win98没事啦，上网用98还是最好的。。。。
顺势而为,当机立断,严格止损,耐心等待....
发表于：2004-10-04 08:29只看该作者
17楼
老大辛苦了,祝过节好!
已经安装了,谢谢.[em40] [em40]
论事易,作事难,作事易,成事难.
发表于：2004-10-04 13:31只看该作者
19楼
瑞星图片病毒专用查杀工具
http://it.rising.com.cn/service/technology/RS_RavJPG.htm
人不寐,将军白发征夫泪。
发表于：2004-10-05 03:34只看该作者
20楼
原文由 [B]ieforex[/B] 发表: 最好用WINDOWS的自动更新程序，这样比较方便
韬客外汇论坛TALKFOREX.COM