CVE:CVE-2008-5525
CNNVD:CNNVD-200812-211
ClamAV介绍 Clam Antivirus是一个开源杀毒软件包。
ClamAV 0.94.1版本以及可能颁布0.93.1, 当Internet Explorer 6版本或7版本被使用时,远程攻击者通过先放置一个MZ头(又称"EXE info")，然后修改它们的文件名使它们(1)没有扩展名；(2)具有一个 .txt扩展名；(3)具有一个.jpg扩展名，例如包含CVE-2006-5745的一个文件，以绕过反病毒软件的检测。
solution:Upgrade clamav clamav to a higher version than 0.93.1,0.94.1,and avoid the version 0.93.1,0.94.1