Avira Antivir杀毒软件.LZH文件解析远程溢出漏洞

jincheker

受影响系统：
AVIRA Antivir AVPack < 7.03.00.09
不受影响系统：
AVIRA Antivir AVPack 7.03.00.09
描述：
Avira AntiVir中文名为小红伞，是一款德国的杀毒软件。
Avira AntiVir的扫描引擎解析恶意的.LZH文件时存在缓冲区溢出，本地或远程攻击者通过诱使用户解析处理恶意LZH文件在用户机器上执行任意指令。
厂商补丁：
AVIRA
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.avira.com/

在瑞星主页上偶然发现的，呵呵

qwerasdf123

现在 7.04.00.29了