发布日期：2003-08-01
更新日期：2003-08-05

受影响系统：

RAV RAV

描述：

---

RAV在线扫描系统是一款免费的在线病毒扫描系统，以ActiveX运行在用户浏览器上。

RAV在线扫描系统包含的ravudpt.dll控件对服务器地址名长度缺少正确缓冲区边界检查，远程攻击者可以利用这个漏洞使用户系统上的ravudpt.dll发生缓冲区溢出。

ActiveX控件使用ravudpt.dll来处理网络功能，其主要功能有一个接收ftp或http地址病毒数据库进行升级，但是update()函数对超长的主机名没有进行正确处理，当传递给ravudpt.dll解析时，会发生缓冲区溢出。

<*来源：Tri Huynh （trihuynh@zeeup.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105975036516297&w=2
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 删除"Downloaded Program Files"下面的ActiveX控件。

厂商补丁：

RAV
---
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ravantivirus.com

浏览次数：2818
严重程度：0（网友投票）