Sophos病毒库Visio扫描远程堆溢出漏洞

发布日期：2005-07-26
更新日期：2005-08-29

受影响系统：

Sophos Anti-Virus 5.0.4
Sophos Anti-Virus 5.0.1
Sophos Anti-Virus 4.5.3
Sophos Anti-Virus 3.95
Sophos Anti-Virus 3.91
Sophos Anti-Virus 3.90
Sophos Anti-Virus 3.86
Sophos Anti-Virus 3.85
Sophos Anti-Virus 3.84
Sophos Anti-Virus 3.83
Sophos Anti-Virus 3.82
Sophos Anti-Virus 3.81
Sophos Anti-Virus 3.80
Sophos Anti-Virus 3.79
Sophos Anti-Virus 3.78d
Sophos Anti-Virus 3.78
Sophos Anti-Virus 3.4.6

描述：

---

BUGTRAQ ID: 14362
CVE(CAN) ID: CVE-2005-2768

Sophos Anti-Virus是一款适用于多种操作系统的杀毒软件。

Sophos病毒库支持对文件格式进行病毒分析。在分析Visio文件时Sophos存在堆溢出漏洞，允许攻击者完全控制受保护的系统。攻击者可以通过常见的协议（如SMTP、SMB、HTTP、FTP等）无需用户交互或认证便远程利用这个漏洞。

<*来源：Alex Wheeler

链接：http://www.rem0te.com/public/images/sophos.pdf
http://marc.theaimsgroup.com/?l=bugtraq&m=112511873420953&w=2
http://marc.theaimsgroup.com/?l=bugtraq&m=112517024125839&w=2
*>

建议：

---

厂商补丁：

Sophos
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sophos.com/

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有