Kaspersky AntiVirus扫描引擎PE文件处理拒绝服务漏洞

Kaspersky Antivirus是非常流行的杀毒软件。

Kaspersky Antivirus在处理特制的PE文件时存在拒绝服务漏洞，远程攻击者可能利用此漏洞导致扫描引擎陷入死循环。

PE文件中的一个头部结构选项是Optional Windows Header部分，该部分包含有Windows链接器和加载器所需要的信息。NumberOfRvaAndSizes字段的无效值会导致Kaspersky在无限循环中反复地寻找并读取文件的同一部分，这样扫描引擎就会陷入死循环，无法再扫描文件。

Kaspersky Labs Kaspersky Antivirus 6.0 for Windows
Kaspersky Labs Kaspersky Antivirus 5.5-10 for Linux
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.kaspersky.com/” target=“_blank”>http://www.kaspersky.com/</a>