Norman Virus Control DOC文件解析拒绝服务漏洞

2007-07-25T00:00:00
ID SSV:2033
Type seebug
Reporter Root
Modified 2007-07-25T00:00:00

Description

BUGTRAQ ID: 25014

Norman Virus Control是欧洲一个著名的杀毒软件。

Norman Virus Control在处理畸形格式的.DOC文件时存在漏洞,远程攻击者可能利用此漏洞导致程序不可用。

Norman Virus Control的文件解析引擎没有正确地解析.DOC OLE2文件,在解析计算时可能错误地将0用作除数,导致无法处理的异常,应用程序可能会崩溃。

Norman Virus Control <= 5.90 Norman


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href="http://www.norman.com/" target="_blank">http://www.norman.com/</a>