安全研究

安全漏洞
Avast!杀毒软件TAR文件处理远程堆溢出漏洞

发布日期:2007-12-04
更新日期:2007-12-07

受影响系统:
ALWIL Software Avast! Antivirus Home/Professional < 4.7.1098
不受影响系统:
ALWIL Software Avast! Antivirus 4.7.1098
描述:
BUGTRAQ  ID: 26702

Avast! Antivirus是ALMIL公司开发的杀毒软件。

Avast!处理畸形格式的TAR文件时存在漏洞,远程攻击者可能利用此漏洞通过诱使用户处理恶意TAR文件控制用户系统。

Avast!的病毒库在解析.TAR文件时没有正确地检查某些字段的值,如果用户受骗打开了恶意的TAR文件,就可能触发堆溢出,导致执行任意指令。

<*来源:Sowhat (smaillist@gmail.com
  
  链接:http://marc.info/?l=bugtraq&m=119695519317019&w=2
        http://secunia.com/advisories/27929/
        http://www.avast.com/eng/avast-4-home_pro-revision-history.html
*>

建议:
厂商补丁:

ALWIL Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.avast.com/index.html

浏览次数:2662
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障