漏洞詳情

金山毒霸反病毒中心專家孫國軍提醒：GdiPlus.dll 處理 JPEG 影像存在漏洞。因大量軟體 (作業系統、Office、QQ 等) 均調用此 DLL，影響面極廣：WinXP SP1、Office SP3、QQ 2004 等皆中招；WinXP SP2 不受影響。

攻擊手法

國外駭客網站已公開利用代碼。攻擊者構造惡意 JPEG，透過瀏覽器、郵件、即時通訊等途徑誘使用者開啟。未打補丁系統會崩潰並執行任意代碼，植入木馬/蠕蟲/非法控制元件。

官方修補

微軟 9/14 發布安全公告 MS04-028，將 GDI+ JPEG 漏洞定級為「嚴重」。同類漏洞兩年前曾見於 Netscape (JPEG 註解堆溢出)，今確認 Windows 同樣受影響。

防護建議

1. 立即安裝 MS04-028 修補程式 (或升級至 WinXP SP2)。
2. 金山毒霸已依漏洞特徵升級病毒碼，可攔截惡意 JPEG，並持續追蹤變種。
3. 不輕易開啟不明來源圖片/郵件附件/即時通訊傳送的圖檔。