財經消息

微軟JPEG漏洞攻擊程式現身 用戶小心

【大紀元9月24日報導】(中央社記者田裕斌台北24日電)近期網路上出現不少針對微軟(Microsoft)對JPEG圖檔處理程序緩衝溢位弱點的攻擊程式範例,資訊安全公司中華龍網(DragonSoft)指出,這些範例可能在短時間內,就被駭客拿來製作電腦病毒等惡意攻擊程式,建議用戶儘快上網下載安裝微軟的修補程式,以防病毒或駭客侵擾。

中華龍網表示,微軟日前公佈編號 MS04-028,即一個 JPEG 處理程序緩衝溢位的漏洞(弱點),最近一個星期,尤其是這兩天,網路上已經發現多個針對這個漏洞攻擊程式的範例,中華龍網產品研發部經理朱永華指出,這些範例很可能在短時間內,被有心人士或駭客拿來製作電腦病毒等惡意攻擊程式。

中華龍網指出,目前這個MS04-028漏洞,對Windows XP 作業系統及 Windows Server2003,還有Office 與其它會去處理 JPEG 圖形的程式都可能造成影響。因此電腦使用者不要任意瀏覽不明的網頁與圖檔,慎防此一弱點可能造成的問題,並儘快上網下載這個漏洞的修補程式,完成更新程序,以防病毒或駭客侵擾。