CVE:CVE-2007-4787
CNNVD:CNNVD-200709-089
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
Sophos Anti-Virus杀毒引擎没有正确的处理带有特制头的CAB、LZH或RAR文件，可能无法检测到这些文档文件中所包含的恶意软件，因此可能在受害用户的机器上执行恶意软件。
solution:Upgrade sophos scanning_engine to a higher version than 2.30.4,and avoid the version 2.30.4; Upgrade sophos sophos_anti-virus to a higher version than 3.4.6,3.78,3.78d,3.79,3.80,3.81,3.82,3.83,3.84,3.85,3.86,3.90,3.91,3.95,3.96,4.04,4.05,4.5.3,4.5.4,4.5.11,4.5.12,4.7.1,4.7.2,5.0.1,5.0.2,5.0.4,5.1,5.2.0,5.2.1,6.0,6.5,6.5.4_r2,6.5.8,7.0,and avoid the version 3.4.6,3.78,3.78d,3.79,3.80,3.81,3.82,3.83,3.84,3.85,3.86,3.90,3.91,3.95,3.96,4.04,4.05,4.5.3,4.5.4,4.5.11,4.5.12,4.7.1,4.7.2,5.0.1,5.0.2,5.0.4,5.1,5.2.0,5.2.1,6.0,6.5,6.5.4_r2,6.5.8,7.0