DLL patchant la faille GDI+ sur les images jpeg
Le
Steph
Si j'ai bien suivi, elles sont au nombre de 4:
Nom Version
- gdiplus.dll 6.0.3264.0
- mso.dll 11.0.6360.0
- sxs.dll 5.1.2600.2180
- vgx.dll 6.0.2900.2180
Existe-t-il des versions + récentes ? Si oui, indiquer où les récupérer,
WinUpdate et OfficeUpdate me disent à jour.
Steph
--
Enlever .adressebidon.invalid pour m'écrire
Scanning Drive D:
D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSO.DLL
Version: 11.0.6360.0
D:\Program Files\Fichiers communs\Microsoft Shared\VGX\vgx.dll
Version: 6.0.2900.2180
D:\Program Files\Microsoft Office\OFFICE11\GDIPLUS.DLL
Version: 6.0.3264.0
D:\WINDOWS\ServicePackFiles\i386\sxs.dll
Version: 5.1.2600.2180
D:\WINDOWS\ServicePackFiles\i386\vgx.dll
Version: 6.0.2900.2180
D:\WINDOWS\system32\sxs.dll
Version: 5.1.2600.2180
D:\WINDOWS\WinSxS\InstallTemp\3641387\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.10.0_x-ww_712befd8\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\GDIPLUS.DLL
Version: 6.0.3264.0
Scan Complete.
Nom Version
- gdiplus.dll 6.0.3264.0
- mso.dll 11.0.6360.0
- sxs.dll 5.1.2600.2180
- vgx.dll 6.0.2900.2180
Existe-t-il des versions + récentes ? Si oui, indiquer où les récupérer,
WinUpdate et OfficeUpdate me disent à jour.
Steph
--
Enlever .adressebidon.invalid pour m'écrire
Scanning Drive D:
D:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSO.DLL
Version: 11.0.6360.0
D:\Program Files\Fichiers communs\Microsoft Shared\VGX\vgx.dll
Version: 6.0.2900.2180
D:\Program Files\Microsoft Office\OFFICE11\GDIPLUS.DLL
Version: 6.0.3264.0
D:\WINDOWS\ServicePackFiles\i386\sxs.dll
Version: 5.1.2600.2180
D:\WINDOWS\ServicePackFiles\i386\vgx.dll
Version: 6.0.2900.2180
D:\WINDOWS\system32\sxs.dll
Version: 5.1.2600.2180
D:\WINDOWS\WinSxS\InstallTemp\3641387\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.0.0_x-ww_8d353f13\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.10.0_x-ww_712befd8\GdiPlus.dll
Version: 6.0.3264.0
D:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\GDIPLUS.DLL
Version: 6.0.3264.0
Scan Complete.
Poser une question
touché par cette faille.
Mais un certain nombre d'applications MS et d'autres éditeurs sont
affectées donc afin de vérifier vos DLLs, il existe deux outils :
- GDIPlus Reporting Utility :
http://dynicity.com/products/GDIReporter.aspx
A télécharger ici : http://dynicity.com/downloads/default.aspx
- GDIscan :
http://isc.sans.org/gdiscan.php
A télécharger ici : http://images.dshield.org/images/gdiscan.exe
Pour rechercher des DLLs :
http://support.microsoft.com/defaul...llinfo.asp
Pour comprendre le concept de SxS DLLs :
http://techrepublic.com.com/5100-63...827-3.html
Çà veut dire quoi ?
Peut-on appliquer par exemple la vgx.dll 6.0.3790.0 sur un XPSP2 ?
Steph
disque avec GDIscan ?
Le résultat du scan t'indiquera en *ROUGE* les DLLs vulnérables. Si rien
n'est notifié, tu n'as rien à modifier ou supprimer.
Bien à toi.
Celà veut dire: est-ce que les toutes dernières versions des dll sont
compatibles avec tous les os ?
Peut-on appliquer par exemple la vgx.dll 6.0.3790.0 (server2003) sur un
XPSP2 ?
Steph
Quel est ton/tes OS ?
semble-t-il ?
As-tu fait un scan avec GDIscan ?
Quel est le résultat stp ?
Bien à toi.