CVE:CVE-2005-3382
CNNVD:CNNVD-200510-282
Sophos Anti-Virus 来自英国的欧洲防毒软件领导品牌。
带2.28.4引擎的Sophos 3.91存在多个解释错误。远程攻击者可通过带有"MZ"魔法字节序列的BAT、HTML和EML等文件绕过病毒扫描。该序列通常与EXE关联，它会使该文件被视为安全类型，仍可由端系统上的应用程序作为危险文件类型来执行，比如由含有EXE、EML和HTML内容的"三头"程序执行，也称为"魔法字节缺陷"。
solution:Upgrade sophos sophos_anti-virus to a higher version than 3.91_engine_2.28.4,and avoid the version 3.91_engine_2.28.4