🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52409

JPEG GDI-bug, mso.dll - sk±d nowa wersja ?

#52409
From: radon
Date: Fri, 24 Sep 2004 14:57
15 lines
1691 bytes
 Microsoft na swojej stronie dotyczącej luki MS04-028 wymienia bibliotekę 
MSO.dll (używaną przez MS-Office). Wymagana jest aktualizacja do wersji minimum 
10.0.6714.0. Narzędzie gdiscan (SANS Institute) takze wyszukuje tę biblioteke 
jako podatną. Niestety aktualizacje MS nie zmieniają tej biblioteki na właściwą.
Skąd wziąć włąściwą , niepodatną wesję ?
Być może używa jej VISIO 2002-3 i patch do VISIO ma tę bibliotekę ale jak 
wypreparowac ją z patcha ?
  Podobno pojawił się exploit do tej luki więc zmiana biblioteki byłaby 
wymagana.

Pozdrawiam
radon

-- 
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl
Technical Details
Message-ID: <1499.0000042b.415435cd@newsgate.onet.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl

Show Full Headers
Complete Article Headers
X-User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0;
X-Mailer: http://niusy.onet.pl
Errors-To: pcs-bounce@underley.eu.org
Approved: marcinw@medianet.pl
X-Forwarded-For: 10.128.111.216, 195.136.31.3, 192.168.243.41
Lines: 15
Message-ID: <1499.0000042b.415435cd@newsgate.onet.pl>
X-Orig-Path: niusy.onet.pl
Organization: Onet.pl SA
Newsgroups: pl.comp.security
Subject: JPEG GDI-bug, mso.dll - sk±d nowa wersja ?
NNTP-Posting-Host: ghostwheel.underley.eu.org
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: 24 Sep 2004 16:57:17 +0200
Fake-Sender: korbka@newsgate.test.onet.pl
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: "radon" <radoslaw.naleczynskiWYTNIJTO@centrast.pl>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit