上周四，微软发表了一份安全报告，确认了Windows动画光标(.ani)漏洞的存在和危害性。
上周五，Windows动画光标(.ani)漏洞即被利用，很多微软操作系统的用户遭到恶意攻击。
上周六，非官方组织EEYE开发了针对此漏洞的补丁（作者Derek Soeder - eEye Digital Security），经测试，该补丁可很好的解决该漏洞引发的问题, 安装此补丁即可杜绝该漏洞导致的问题。
上周日，也许是微软面子上有些挂不住了，这么大的一个安全漏洞被别人发现，而且第一个漏洞补丁程序是由“民间人士”发布，微软于美国当地时间星期日表示“会很快提前拿出一个紧急补丁，以应付遭到利用的Windows安全漏洞。”
Windows动画光标(.ani)漏洞并不针对Vista，Windows 2000 SP4、Windows XP SP2、Windows Server 2003 SP2均未能幸免。
微软在一封E-mail中表示，由于相关测试已经提前完成，所以微软决定在当地时间本周二就发布安全补丁，不再等到4月10日的月度“补丁日”。由此也可以看出该漏洞的危害程度有多大！
微软称，对攻击数据的分析显示“攻击和用户受影响范围非常有限”，用户只要更新发布后的补丁即可“确保安全”。此外，微软称准备追究攻击者法律责任。
附Windows动画光标(.ani)漏洞攻击的相关特点
Microsoft Windows在处理畸形的动画图标文件 (.ani) 时存在缓冲区溢出漏洞, 远程攻击者可能利用此漏洞控制用户机器。Microsoft Windows在处理畸形文件 (.ani) 时没有正确地验证ANI头中所指定的大小，导致栈溢出漏洞。如果用户受骗使用IE访问了恶意站点或打开了恶意的邮件消息的话，就会触发这个溢出，导致执行任意代码。
Windows资源管理器也会处理一些文件扩展名的ANI文件，如.ani、.cur、.ico等. 受影响的系统包括: Microsoft Windows Vista 所有版本; Microsoft Windows XP 所有版本；Microsoft Windows Server 2003 SP1; Microsoft Windows Server 2003; Microsoft Windows 2000 所有版本.
目前国内外很多网站都开始利用该漏洞传播恶意软件及盗号木马、蠕虫病毒，该漏洞利用程序通常伪装成一个图片，只要点击了带有恶意代码图片的网站或邮件就会被感染上恶意程序，无论是IE6或IE7，或是firefoxOperaIE浏览器均在攻击范围内。
|
