发布日期：2007-03-02
更新日期：2007-03-05

受影响系统：

Kaspersky Labs Kaspersky Antivirus 6.0.1.411 for Windows
Kaspersky Labs Kaspersky Antivirus 5.5-10 for Linux

描述：

---

BUGTRAQ  ID: 22795

Kaspersky Antivirus是非常流行的杀毒软件。

Kaspersky AntiVirus在处理UPX文件时存在设计错误，畸形恶意的文件导致防病毒引擎陷入死循环无法执行正常的功能。

Kaspersky Antivirus的杀毒引擎在处理UPX压缩打包的可执行程序时存在拒绝服务漏洞，畸形的压缩数据可能导致解压例程陷入死循环。具体来讲，负数数据偏移导致无限的处理同一压缩数据块。

<*来源：iDEFENSE
  
  链接：http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=485
*>

建议：

---

厂商补丁：

Kaspersky Labs
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.kaspersky.com/

浏览次数：3627
严重程度：0（网友投票）