CVE:CVE-2008-5543
CNNVD:CNNVD-200812-229
Symantec AntiVirus是Symantec公司的反病毒软件。
Symantec AntiVirus (SAV) 10版本，当Internet Explorer 6版本或7版本被使用时，远程攻击者通过先放置一个MZ头(又称"EXE info")，然后修改它们的文件名使它们(1)没有扩展名；(2)具有一个 .txt扩展名；(3)具有一个.jpg扩展名，例如包含CVE-2006-5745的一个文件，以绕过反病毒软件的扫描。
solution:Upgrade symantec antivirus to a higher version than 10.0,and avoid the version 10.0