Sophos Anti-Virus存在文件绕过检测漏洞

新客网 XKER.COM 2007-10-17 来源：绿盟科技收藏本文

发布日期：2007-09-06

更新日期：2007-09-07

受影响系统：

Sophos Anti-Virus

不受影响系统：

Sophos Anti-Virus 2.49.0

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25574

Sophos Anti-Virus是一款适用于多种操作系统的杀毒软件。

Sophos Anti-Virus杀毒引擎没有正确的处理带有特制头的CAB、LZH或RAR文件，可能无法检测到这些文档文件中所包含的恶意软件，因此可能在受害用户的机器上执行恶意软件。

<*来源：Thierry Zoller

链接：http://www.sophos.com/support/knowledgebase/article/29146.html?_log_from=rss

http://secunia.com/advisories/26726/

建议：

--------------------------------------------------------------------------------

厂商补丁：

Sophos

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.sophos.com/(责任编辑：李磊)

【收藏】【评论】【推荐】【投稿】【打印】【关闭】