20CN网络安全小组论坛 - 病毒专区 - 紧急：卡巴斯基杀毒软件惊现远程溢出漏洞

论坛: 病毒专区标题: 紧急：卡巴斯基杀毒软件惊现远程溢出漏洞

作者: XO [guang0701]

论坛用户

法国FrSIRT安全小组在10月03日发出紧急通告，一个严重的漏洞被发现在卡巴斯基--Kaspersky Anti-Virus 的各种产品中，攻击者可以利用该漏洞远程执行各种命令，有一个cab文件格式剖析器出现堆积溢出错误，该剖析器不能适当的处理包括有特别格式header的文件，攻击者可以发送含有恶意cab文件的email来执行程序，严重危及到系统安全。危险程度：严重影响系统：Windows

　　受影响版本：

　　Kaspersky Anti-Virus Personal 5.0

　　Kaspersky Anti-Virus Personal Pro 5.0

　　Kaspersky Anti-Virus 5.0 for Windows Workstations

　　Kaspersky Anti-Virus 5.0 for Windows File Servers

　　Kaspersky Personal Security Suite 1.1

　　解决办法：请在2005年10月05日使用在线更新

　　参考文献：http://www.kaspersky.com/news?id=171512144

　　http://www.frsirt.com/bulletins/2187

地主发表时间: 05-10-10 12:38

回复: TecZm [teczm]

版主

噢收到

B1层发表时间: 05-10-10 12:55

回复: XO [guang0701]

论坛用户

"解决办法：请在2005年10月05日使用在线更新"
默认三个小时更新一次，这个问题到现在应该已经解决了。

B2层发表时间: 05-10-10 14:09

回复: virgoshaka [virgoshaka]

论坛用户

有exploit就好啦！！

B3层发表时间: 05-10-10 20:33

论坛: 病毒专区