對EXE文件解析遠程代碼執(zhí)行漏洞的介紹
作者：佚名
本文主要向大家描述的是EXE文件解析遠程代碼執(zhí)行漏洞的實際操作，同時本文也有對受影響系統(tǒng)的相關(guān)內(nèi)容的簡單描述。
下面的文章主要向大家闡述的是EXE文件解析遠程代碼執(zhí)行漏洞的實際操作，以及對受影響系統(tǒng)的內(nèi)容的描述，以下就是文章的主要內(nèi)容的詳細描述，望大家在瀏覽之后會對其有更深的了解。
受影響系統(tǒng)：
Panda Antivirus
描述：
BUGTRAQ ID: 24989
熊貓衛(wèi)士是熊貓系列殺毒軟件，支持對多種文件格式進行病毒分析。
熊貓衛(wèi)士的文件解析引擎在解析畸形.EXE文件時整數(shù)負值過程中存在緩沖區(qū)溢出，如果用戶受騙打開了惡意的可執(zhí)行文件的話，就可能觸發(fā)這個溢出，導致在用戶系統(tǒng)上執(zhí)行任意代碼。
<*來源：Sergio Alvarez
鏈接：http://marc.info/?l=bugtraq&m=118497249823021&w=2
http://secunia.com/advisories/26171/
*>
建議：
廠商補丁：
Panda
-----
廠商發(fā)布了升級補丁以修復這個安全問題，請到廠商的主頁下載：
http://www.pandasoftware.com/
以上的相關(guān)內(nèi)容就是對EXE文件解析遠程代碼執(zhí)行漏洞的介紹，望你能有所收獲。
【編輯推薦】
責任編輯：佚名
來源：
驅(qū)動之家
