CVE:CVE-2006-6458
CNNVD:CNNVD-200612-225
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
如果设置了"允许扫描文档"的话，则攻击者可以构造畸形的RAR文档，将Archive Header部分的head_size和pack_size字段设置为0。如果Sophos Anti-Virus用户扫描了上述文档的话，就会触发死循环，导致拒绝服务。
solution:Upgrade trend_micro officescan to a higher version than 7.3,and avoid the version 7.3; Upgrade trend_micro pc_cillin_-_internet_security_2006 to a higher version than *; Upgrade trend_micro serverprotect to a higher version than 5.58,and avoid the version 5.58