[转载]Microsoft Windows PNG文件畸形IHDR结构处理拒绝服务漏洞
信息来源：绿盟科技发布日期：2006-08-15
更新日期：2006-08-16
受影响系统：
Microsoft Windows XP
Microsoft Windows Server 2003
Microsoft Windows 2000
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 19520
Microsoft Windows是微软发布的非常流行的操作系统。
Microsoft Windows在处理畸形的PNG文件时存在拒绝服务漏洞，可能导致资源管理器耗尽大量的CPU资源。
当PNG图形文件的IHDR结构中的Width和Height字段被设置为恶意的值时，Windows在处理其时会消耗大量CPU资源。
<*来源：nop （[email]nop@xsec.org[/email]）
链接：[url]http://www.xsec.org/index.php?module=releases&act=view&type=1&id=6[/url]
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
[url]http://www.xsec.org/download/releases/advisories/XSec-06-01.rar[/url]
建议：
--------------------------------------------------------------------------------
厂商补丁：
Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
[url]http://www.microsoft.com/technet/security/[/url]
页:
[1]