此漏洞发现后,eEye首先发布了0day补丁,并且公布了源码,4月1日milw0rm发现新的代码可以绕过eEye的补丁,之后eEye再次更新补丁.
点击这里下载:eEye的非官方微软光标漏洞补丁,源码,及milw0rm的攻击代码
C.I.S.R.T.分析的利用此漏洞的病毒今天微软终于发布了安全公告并提供了官方补丁下载:
Microsoft Security Bulletin MS07-017
Vulnerabilities in GDI Could Allow Remote Code Execution (925902)



发表评论
Comments feed for this article