Panda ActiveScan远程溢出和任意CAB文件安装漏洞

Posted by Hacker on 07月 9, 2008

受影响系统：
Panda ActiveScan 2.0
描述：BUGTRAQ ID: 30086
Panda ActiveScan是熊猫的免费在线病毒扫描工具。
ActiveScan 2.0 AV Class ActiveX控件（as2guiie.dll）没有正确地验证对()方式所提供的输入，如果用户受骗访问了恶意网页并向该方式传送了恶意参数的话，就会触发栈溢出或在用户系统上安装任意cabinet文件。
<*来源：Karol Wiesek （appelast@bsquad.sm.pl）

链接：http://secunia.com/advisories/30841/
*>
测试方法：
警告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://milw0rm.com/sploits/2008-panda.tgz
建议：
——————————————————————————–
厂商补丁：
Panda
—–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.pandasecurity.com/activescan