JPEG 處理漏洞 (CVE-2004-0200) 根源於 GDI+ 動態連結庫，受影響不僅限 Windows XP 內建 Gdiplus.dll，大量第三方圖形軟體（Photoshop、Dreamweaver、QQ、Nero、WPS Office 等）安裝時會自帶私有副本，若未同步更新，系統打上官方補丁仍有漏洞殘留。

漏洞原理回顧

惡意製作的 JPEG 圖片經 GDI+ 解析時觸發緩衝區溢位，攻擊者可在使用者瀏覽圖片時執行任意程式碼（竊取密碼、植入後門、發動攻擊）。

雙重防護方案

方案一：官方自動掃描修補工具（推薦一般用戶）

下載微軟 / 金山釋出的 「JPEG 病毒與漏洞檢測工具」：

• 全盤掃描所有 Gdiplus.dll（含系統目錄與第三方軟體目錄）。
• 自動識別受漏洞影響版本並替換為已修補版本。
• 一次作業即可覆蓋所有殘留副本，免去人工搜尋之苦。

方案二：手動替換法（適合進階用戶/系統管理員）

1. 從微軟官網下載最新無漏洞 Gdiplus.dll（下載頁面）。
2. Win+F 或總管搜尋 Gdiplus.dll，列出全系統所有副本路徑。
3. 逐一以新版檔案覆蓋舊版（建議先備份原檔）。

常見攜帶私有 Gdiplus.dll 的軟體清單

• QQ 2004、MyIM 2004、快遞通 v1.8
• Adobe ImageReady CS、Photoshop CS、Dreamweaver MX 2004
• Discreet 3ds max 6.0
• WPS Office、Nero Burning ROM 6
• 劍俠情緣網路版 等

最簡單檢查法： 搜尋 Gdiplus.dll，若出現多於一個路徑（特別在 Program Files 下），即代表有第三方私有副本需更新。

持續防護建議

1. 啟用 Windows Update 自動更新，確保系統層 Gdiplus.dll 持續修補。
2. 定期檢查常用圖形/通訊軟體是否有新版本釋出（廠商通常會在新版中更新內建 GDI+）。
3. 瀏覽器啟用「不自動載入圖片」或使用廣告攔截擴充套件，減少惡意圖片觸達機會。
4. 企業環境可透過軟體資產管理系統，定期稽核全站 Gdiplus.dll 版本一致性。