RIS057 发表于 2005-9-28 01:12:07

[9/28]SONY PSP 静止画显示功能存在安全漏洞

【2005年9月27日,日经BP消息】据 Secunia 在当地时间 9 月 27 日称,他们发现了由 SCEI 制造发售的便携游戏机“PSP”的一个安全漏洞。当 PSP 在浏览显示经过特殊处理过的 TIFF 格式的图片时,可以导致 PSP 执行隐藏在 TIFF 文件中的恶意程序。SCEI 也已收到了该安全漏洞的详细信息,将在整理之后公开修正该漏洞的安全更新。

根据 Secunia 提供的信息,这次发现的安全漏洞存在于处理 TIFF 格式的图片的程序库之中,在该程序库存在着缓冲区溢出的安全漏洞。因此,在通过 PSP 浏览经过处理的 TIFF 格式的图片时,可能会运行捆绑在图片中的程序。

SCEI 方面已经接到了该安全漏洞的报告,但是 SCEI 在该公司的新闻中称“该安全通过在通常使用时是不受影响的”。另外,SCEI 也已经着手准备发布修补该漏洞的系统软件,但发布时期未定。

Secunia 方面推荐的该漏洞问题的变通方法为:不要打开不受信任的 TIFF 文件。
(NW:RIS057)

davidrx 发表于 2005-9-28 01:16:07

原帖由 RIS057 于 2005-9-28 01:12 发表
【2005年9月27日,日经BP消息】据 Secunia 在当地时间 9 月 27 日称,他们发现了由 SCEI 制造发售的便携游戏机“PSP”的一个安全漏洞。当 PSP 在浏览显示经过特殊处理过的 TIFF 格式的图片时,可以导致 PSP 执行隐 ...
會出現2.1版本的更新嗎

RIS057 发表于 2005-9-28 01:51:33

2.01 咯……

davidrx 发表于 2005-9-28 01:55:10

原帖由 RIS057 于 2005-9-28 01:51 发表
2.01 咯……
哈哈..對
1.0
1.5
1.51
1.52
2.0
2.01


不過不怕, 只要破解2.0...有wallpaper, AVC跟上網功能已經滿足, 以後的版本暫時不期待破解

[ 本帖最后由 davidrx 于 2005-9-28 02:02 编辑 ]

butterflyaska 发表于 2005-9-28 05:43:11

某树退休之后就有点消息滞后了

RIS057 发表于 2005-9-28 20:44:56

原帖由 butterflyaska 于 2005-9-28 05:43 发表
某树退休之后就有点消息滞后了
一 一
明显没见你发过

polar 发表于 2005-9-28 20:49:05

不知道这个漏洞足不足以令在2.0上运行iso???

许魏とHIDE 发表于 2005-9-29 00:07:23

需要时间
页: [1]
查看完整版本: [9/28]SONY PSP 静止画显示功能存在安全漏洞