安全研究

安全漏洞
RAV AntiVirus RavonLine.DLL ActiveX控件缓冲区溢出漏洞

发布日期:2003-07-18
更新日期:2003-07-24

受影响系统:
RAV AntiVirus Online Virus Scan
描述:
BUGTRAQ  ID: 8225

RAV Online Scanning是一款免费的在线反病毒扫描程序。

RAV Online Scanning使用ravonlie.dll不正确处理外部提供的参数,远程攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能以用户进程权限在系统上执行任意指令。

RAV Online Scanning以控件形式运行在用户浏览器上,ActiveX控件文件ravonline.dll程序包含的browseForFolder()函数不正确处理用户传递的超长参数,攻击者如果构建恶意页面,诱使用户访问,可触发缓冲区溢出,精心构建参数数据,可能以用户浏览器进程权限在系统上执行任意指令。

<*来源:Tri Huynh (trihuynh@zeeup.com
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105854659225830&w=2
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 删除'Downloaded Program Files'目录下的ActiveX ravonline.dll文件。

厂商补丁:

RAV AntiVirus
-------------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.ravantivirus.com/index.php

浏览次数:2913
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障