|
中华网络安全联盟 来源:奇趣 时间:2006-12-22 10:14:59
发布日期:2006-12-20 更新日期:2006-12-21
受影响系统:Eset NOD32 < v.1.1743 不受影响系统:Eset NOD32 v.1.1743 描述:
BUGTRAQ ID: 21682
NOD32 Anti-Virus是美国ESET公司开发的杀毒软件。
NOD32 Anti-Virus的文件解析引擎在解析.CHM文件时存在一个计算错误;在解析.DOC文件时可能会由整数溢出导致堆溢出。如果攻击者能够诱骗用户打开特制文件的话,就可能导致执行任意代码。
<*来源:Sergio Alvarez
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=116663517430640&w=2
*>
建议:
厂商补丁:
Eset
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://eset.com/support/updates.php?pageno=61 |