Kaspersky AntiVirus UPX文件解压远程拒绝服务漏洞

Kaspersky Antivirus是非常流行的杀毒软件。

Kaspersky AntiVirus在处理UPX文件时存在设计错误，畸形恶意的文件导致防病毒引擎陷入死循环无法执行正常的功能。

Kaspersky Antivirus的杀毒引擎在处理UPX压缩打包的可执行程序时存在拒绝服务漏洞，畸形的压缩数据可能导致解压例程陷入死循环。具体来讲，负数数据偏移导致无限的处理同一压缩数据块。

Kaspersky Labs Kaspersky Antivirus 6.0.1.411 for Windows
Kaspersky Labs Kaspersky Antivirus 5.5-10 for Linux
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

<a href=“http://www.kaspersky.com/” target=“_blank”>http://www.kaspersky.com/</a>