Panda ActiveScan是熊猫的免费在线病毒扫描工具。
Panda ActiveScan中存在多个远程安全漏洞，具体如下：
1) 在调用ActiveScan.1 ActiveX控件的Reinicializar()方法时会导致未经用户确认便重启系统。
2) PAVPZ.SOS.1 ActiveX控件的ObtenerTamano()方式会返回指定本地文件名的文件大小，这可能允许恶意站点判断是否存在本地文件及相应的文件大小。
3) ActiveScan.1 ActiveX控件的Analizar()方法线程不安全，恶意站点可能通过竞争条件破坏内存，执行任意代码。
Panda ActiveScan 5.53.00
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
<a href="http://www.pandasoftware.com/products/ActiveScan.htm" target="_blank">http://www.pandasoftware.com/products/ActiveScan.htm</a>
京公网安备 11010502034610号
暂无评论