漏洞信息详情

Sophos魔法字节缺陷病毒检测绕过漏洞

  • CNNVD编号:CNNVD-200510-282
  • 危害等级: 中危
  • CVE编号: CVE-2005-3382
  • 漏洞类型: 其他
  • 发布时间: 2005-10-30
  • 威胁类型: 远程
  • 更新时间: 2006-08-16
  • 厂        商: Sophos
  • 漏洞来源: Wayne Langlois and...

漏洞简介

Sophos Anti-Virus 来自英国的欧洲防毒软件领导品牌。

带2.28.4引擎的Sophos 3.91存在多个解释错误。远程攻击者可通过带有\"MZ\"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联,它会使该文件被视为安全类型,仍可由端系统上的应用程序作为危险文件类型来执行,比如由含有EXE、EML和HTML内容的\"三头\"程序执行,也称为\"魔法字节缺陷\"。

漏洞公告

参考网址

来源: BID

名称: 15189

链接:http://www.securityfocus.com/bid/15189

来源: MISC

链接:http://www.securityelf.org/updmagic.html

来源: MISC

链接:http://www.securityelf.org/magicbyteadv.html

来源: MISC

链接:http://www.securityelf.org/magicbyte.html

来源: BUGTRAQ

名称: 20051025 Multiple Vendor Anti-Virus Software Detection Evasion Vulnerability through

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=113026417802703&w=2

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多