发布日期：2004-02-16
更新日期：2004-02-24

受影响系统：

Computer Associates eTrust Antivirus EE 7.0

描述：

---

BUGTRAQ  ID: 9665
CVE(CAN) ID: CVE-2004-2305

Computer Associates eTrust Antivirus是一款CA公司的反病毒系统。

CA eTrust Antivirus不正确检测ZIP档文件，远程攻击者可以利用这个漏洞绕过反病毒引擎检查。

如果ZIP档文件包含密码保护的文件，执行扫描操作时，仅仅对有密码保护的文件进行扫描后不会再对其他文件进行扫描，因此攻击者可以构建包含恶意文件的ZIP档文件，绕过检查，使用户在"信任"状态下操作恶意程序。

<*来源：CA Technical Support
  
  链接：http://support.ca.com/Download/patches/ilitnt/QO50563.html
*>

建议：

---

厂商补丁：

Computer Associates
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Computer Associates Patch QO50563.CAZ
ftp://ftp.ca.com/pub/unicenter/eTrust/AntiVirus/7.0/nt/qo50563/QO50563.CAZ

此补丁需要0302 level (Build 139)及更高级别的eTrust Antivirus安装。

浏览次数：3086
严重程度：0（网友投票）