Microsoft Windows 颜色管理模块 缓冲区溢出漏洞

漏洞信息详情

Microsoft Windows 颜色管理模块缓冲区溢出漏洞

CNNVD编号：CNNVD-200507-124
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2005-1219
漏洞类型：缓冲区溢出
发布时间： 2005-07-12
威胁类型：远程
更新时间： 2005-10-20
厂商： microsoft
漏洞来源： Shih-hao Wengsnooq...

漏洞简介

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。

Microsoft的颜色管理模块中存在缓冲区溢出漏洞。

由于处理ICC配置文件格式标签验证时存在溢出，远程攻击者可以通过构造包含特殊ICC配置格式标签的图片，执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.microsoft.com/technet/security/bulletin/ms05-036.mspx

参考网址

来源 : US-CERT

名称: TA05-193A

链接:http://www.us-cert.gov/cas/techalerts/TA05-193A.html

来源US-CERT: Vulnerability Note

名称: VU#720742

链接:http://www.kb.cert.org/vuls/id/720742

来源: MS

名称: MS05-036

链接:http://www.microsoft.com/technet/Security/bulletin/ms05-036.mspx

来源: SECUNIA

名称: 16004

链接:http://secunia.com/advisories/16004/

来源: BID

名称: 14214

链接:http://www.securityfocus.com/bid/14214

来源: US Government Resource: oval:org.mitre.oval:def:769

名称: oval:org.mitre.oval:def:769

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:769

来源: US Government Resource: oval:org.mitre.oval:def:440

名称: oval:org.mitre.oval:def:440

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:440

来源: US Government Resource: oval:org.mitre.oval:def:330

名称: oval:org.mitre.oval:def:330

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:330

来源: US Government Resource: oval:org.mitre.oval:def:1280

名称: oval:org.mitre.oval:def:1280

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1280

来源: US Government Resource: oval:org.mitre.oval:def:1125

名称: oval:org.mitre.oval:def:1125

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1125

受影响实体

Microsoft Image_color_management:Gold:Windows

补丁

暂无

正文

Microsoft Windows 颜色管理模块缓冲区溢出漏洞

漏洞信息详情