AVG Anti-Virus UPX文件解析拒絕服務漏洞

【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

【賽迪網-IT技術報道】AVG Anti-Virus是一款功能完備的殺毒軟體。AVG Anti-Virus在處理UPX壓縮可執行程序時會將0用作除數，如果掃瞄到了特製的UPX壓縮文件就會導致掃瞄引擎崩潰。

發佈日期：2008-07-28

更新日期：2008-07-30

受影響系統：

AVG AVG Anti-Virus 8.0

描述：

----------------------------------------------------------------------------

BUGTRAQ ID: 30417

AVG Anti-Virus是一款功能完備的殺毒軟體。

AVG Anti-Virus在處理UPX壓縮可執行程序時會將0用作除數，如果掃瞄到了特製的UPX壓縮文件就會導致掃瞄引擎崩潰。

<*來源：Sergio Alvarez

鏈接：http://secunia.com/advisories/31290/

http://marc.info/?l=bugtraq&m=121734863109482&w=2

*>

建議：

----------------------------------------------------------------------------

廠商補丁：

AVG

---

目前廠商已經發佈了升級補丁以修復這個安全問題，請到廠商的主頁下載：

http://www.grisoft.com/us/us_index.php

(