发布日期：2007-02-06
更新日期：2007-02-07

受影响系统：

ALWIL Software Avast! Antivirus Server Edition 4.7.676
ALWIL Software Avast! Antivirus Server Edition 4.7.660
ALWIL Software Avast! Antivirus Server Edition 4.6.566
ALWIL Software Avast! Antivirus Server Edition 4.6.489
ALWIL Software Avast! Antivirus Server Edition 4.6.460

不受影响系统：

ALWIL Software Avast! Antivirus Server Edition 4.7.726

描述：

---

BUGTRAQ  ID: 22425

Avast! Antivirus是ALMIL公司开发的杀毒软件。

Avast! Antivirus处理用户认证时存在访问验证漏洞，即使已经设置了口令的话，Avast! Antivirus服务器版也可能允许本地用户无需输入口令便更改某些配置。

<*来源：ALWIL Software
  
  链接：http://secunia.com/advisories/24068/
        http://www.avast.com/eng/avast-4-server-revision-history.html
*>

建议：

---

厂商补丁：

ALWIL Software
--------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.avast.com/index.html

浏览次数：3059
严重程度：0（网友投票）