跳至主要内容

赶紧升级QQ吧，别让人家发个表情把你搞啦(MS08-052)

作者： 走尽天涯路
Gdiplus

gdiplus.dll是GDI图形设备接口图形界面相关模块。

[1][2][3][4][5][6]


常见错误：
File Not Found, Missing File, Exception Errors




MS08-052 


GDI+ 中的漏洞可能允许远程执行代码 (954593)




此安全更新可解决 Microsoft Windows GDI+ 中许多秘密报告的漏洞。
如果用户使用受影响的软件查看特制图像文件或浏览包含特制内容的网站，则这些漏洞可能允许远程执行代码。
那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。


该安全更新通过修改 GDI+ 处理查看格式错误的图像来解决此漏洞。 





GDI+ VML 缓冲区溢出漏洞 - CVE-2007-5348
GDI+ EMF 内存损坏漏洞 - CVE-2008-3012
GDI+ GIF 分析漏洞 - CVE-2008-3013
GDI+ WMF 缓冲区溢出漏洞 - CVE-2008-3014
GDI+ BMP 整数溢出漏洞 - CVE-2008-3015





CVE-2008-3013是可能通过QQ之类的软件来XX的。而且对QQ来说，用户必须手工替换QQ目录下的gdiplus.dll才能起到修复
漏洞的效果，而绝大多数QQ用户都不知道应该这么做。所以QQ的兄弟们应该搞一下补丁推送（其实最佳方案是在QQ服务器上对过往的自定义表情作检查，不过
这一时半会儿估计来不及搞）。

References

  1. Gdiplus http://wiki.clin003.com/wiki/Gdiplus
    Gdiplus
  2. QQ晚上强制推送了gdi+漏洞
  3. Microsoft 安全公告 MS08-052 - 严重
  4. http://im.qq.com/safe/affiche/2006/TC06-001.shtml
  5. kis8.0.0.454下QQ报出现异常，msn报端口测试不通过
  6. MS08-052

评论

发表评论

此博客中的热门博文

20个免费的SEO网站分析工具

作者： 走尽天涯路
　　在开发和维护网站的过程中， 网站分析 将对网站的前途起到非常重大的作用。今天暴风彬彬为大家收集了20个用来对自己的网站进行分析的资源或工具，而且它们几乎不用注册甚至下载就可以使用哦。有些可以说是 SEO 必不可少的工具！还等什么，快往下看… 　　下面要介绍的这20个工具，有些能对你提交的网站进行详尽的分析并作出详细的分析报告，甚至提示如何解决网站存在的一些问题，以达到优化效果；有些工具只是提供一个大体的分析。我相信其中大部分都会对你的SEO工作有所帮助，而且会是你的网站维护起来更有意思 :-D  译者注:您还可以参考以下网站优化相关文章: 《 浅谈网站用户体验UX与SEO的关系 》 《 推荐两个SEO辅助搜索工具 》 《 Google 评价 blog 的指标 》  《 Google 网页排名背后的技术 》  1. Website Grader 　　Website Grader是我平常比较喜欢使用 SEO分析工具 ，因为它分析得很全面，可用性也很高。通过Website Grader你将得到一个关于你提交的网站的非常详尽的分析报告，报告涉及到了网站的各个部分，比如页面结构、域名信息、标题摘要信息（h1,h2,h3 这些）、Google索引数量和bot最后爬行日期、RSS是否正确、Google/Yahoo/Alexa/MSN上的反向链接数、 Technorati排名、del.icio.us的收藏数、Alexa的排名情况和Google PageRank值。并且还会对提交的网站进行打分及网站出现的问题的修改建议。通常Website Grader所提出来的修改建议是很有价值的，而且能详细的致命问题出在哪，如何才能解决这样的问题。   2. Trifecta 　　Trifecta是这20个 SEO工具 中比较独特的一个，它以不同的标准分析一个网页、一个博客甚至一个顶级域名下的整个网站，他最终会为你提交的网站总结大致的分数及报告。如果不是会员的话每天可以申请一份分析报告。 3. Spider Simulator 　　这个分析工具会对你提交的网站进行相对于搜索引擎友好度的分析，并对提交的网站进行评分。主要的评分标准是Meta标签的使用、网页的标题、图片和Alt属性...
发表评论
阅读全文

十年来浏览器行业没有出现新内核

作者： 走尽天涯路
Opera首席执行官Jon S. von Tetzchner今天表示,就浏览器来说,虽然互联网经历了十年的高速发展期,但浏览器内核本身实际没有实质突破,谷歌Chrome虽然是个新的浏览器,但与苹果Safari一样都是基于WebKit内核,"可以说,十年来浏览器本身没有出现新内核",Jon表示。 作为一家老牌的浏览器厂商,Opera浏览器桌面版市场占有率远远落后于IE和Firefox,但是在移动产品市场中,Opera却处于遥遥领先的地位。IDC今年10月的统计数据显示,Opera mini版全球活跃用户已经超过2100万,同时Opera还通过与老牌游戏机厂商任天堂合作将Opera 浏览器内置到NDSL掌机和热销的Wii游戏机中,Jon表示,"Opera mini 是我们目前最重要的产品之一,今年1到9月Opera mini的用户量增长超过350%,在中国我们也通过与空中网的合作不断提升市场份额"。Opera mini也使用了云计算的概念,在手机上网时,服务器端会进行数据压缩,手机用户上网访问WWW网页会拥有更快的速度和效率。 事实上,Opera是目前全球唯一一家跨平台浏览器厂商,Jon表示,"不管是手机、还是移动设备、还是机顶盒、还是电脑,Opera都可以提供优质快速稳定的浏览器。" 不过Jon也坦陈,"对Oprea来说,我们的营收主要来自三个方面,比较传统的仍然是软件授权预装和桌面版流量点击分成,不过从今年开始,Opera已经开始与T-Mobile等重要运营商开始按照Opera mini的用户活跃度进行合作分成,这是Opera未来的一个巨大增长点。" 1995年末,Jon S. von Tetzchner与Opera总程序设计师Geir Ivars y在挪威成立Opera Software 公司,之前两人供职于挪威最大的运营Televerket ,1995年,Televerket 更名为今天的Telenor。   2008-11-28   洛阳生活信息点评网:http://luo...
发表评论
阅读全文