[转载]Microsoft Windows PNG文件畸形IHDR结构处理拒绝服务漏洞

信息来源：绿盟科技

发布日期：2006-08-15
更新日期：2006-08-16

受影响系统：
Microsoft Windows XP
Microsoft Windows Server 2003
Microsoft Windows 2000
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 19520

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows在处理畸形的PNG文件时存在拒绝服务漏洞，可能导致资源管理器耗尽大量的CPU资源。

当PNG图形文件的IHDR结构中的Width和Height字段被设置为恶意的值时，Windows在处理其时会消耗大量CPU资源。

<*来源：nop （nop@xsec.org）
  
  链接：http://www.xsec.org/index.php?mo ... amp;type=1&id=6
*>

测试方法：
--------------------------------------------------------------------------------

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.xsec.org/download/releases/advisories/XSec-06-01.rar

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/technet/security/