发布日期：2010-05-07
更新日期：2010-05-11

受影响系统：

Eset NOD32 4.2
Eset Smart Security 4.2

描述：

---

BUGTRAQ  ID: 39998

Smart Security和NOD32都是由ESET公司推出的杀毒软件产品。

用户受骗使用Smart Security或NOD32扫描了恶意的LZH档案就可以触发堆破坏，导致受影响的系统挂起。

<*来源：Oleksiuk Dmitry
  
  链接：http://secunia.com/advisories/39736/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.esagelab.com/files/eset_lzh.zip

建议：

---

厂商补丁：

Eset
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://eset.com/

浏览次数：2068
严重程度：0（网友投票）