发布日期：2003-07-18
更新日期：2003-07-24

受影响系统：

RAV AntiVirus Online Virus Scan

描述：

---

BUGTRAQ  ID: 8225

RAV Online Scanning是一款免费的在线反病毒扫描程序。

RAV Online Scanning使用ravonlie.dll不正确处理外部提供的参数，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以用户进程权限在系统上执行任意指令。

RAV Online Scanning以控件形式运行在用户浏览器上，ActiveX控件文件ravonline.dll程序包含的browseForFolder()函数不正确处理用户传递的超长参数，攻击者如果构建恶意页面，诱使用户访问，可触发缓冲区溢出，精心构建参数数据，可能以用户浏览器进程权限在系统上执行任意指令。

<*来源：Tri Huynh （trihuynh@zeeup.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105854659225830&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 删除'Downloaded Program Files'目录下的ActiveX ravonline.dll文件。

厂商补丁：

RAV AntiVirus
-------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ravantivirus.com/index.php

浏览次数：2888
严重程度：0（网友投票）