Sophos Antivirus 多個漏洞

在 Sophos Antivirus 發現多個漏洞，本機使用者可利用漏洞提升權限，惡意使用者可利用漏洞進行跨網站指令碼攻擊，及控制使用者系統。

1. 在掃瞄 Visual Basic 6編譯檔案產生整數滿溢錯誤，惡意使用者可利用漏洞導致堆陣緩衝記憶體溢出。
2. 在 Layered Service Provider (LSP) 塊頁，某些輸入未經正確地過濾便傳回使用者。惡意使用者可利用漏洞，當使用者瀏覽受影響網站時，在瀏覽器會話內執行任意HTML及指令碼
3. 當檢查一個在"CFFolder"結構的壓縮算法時，惡意使用者可利用漏洞，透過特製的CAB存檔，導致緩衝記憶體溢出。
4. 在 VM_STANDARD byte-code opcode 存在錯誤，惡意使用者可利用漏洞，透過特製的CAB存檔，導致緩衝記憶體溢出。
5. 由於在網絡更新服務目錄的應用程式設定不安全檔案系統的權限導致錯誤， 惡意使用者可利用漏洞，製作更新模組(e.g. DLL libraries)，此模組可以 SYSTEM 權限執行。
6. 在為PDF修訂3文件解碼時產生錯誤，惡意使用者可利用漏洞，透過特製的檔案，導致堆疊緩衝記憶體溢出。