CVE:CVE-2006-5645
CNNVD:CNNVD-200611-005
Sophos Anti-Virus是英国Sophos公司的一套适用于多种操作系统的反病毒软件。该软件可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。
如果设置了"允许扫描文档"的话，则攻击者可以构造畸形的RAR文档，将Archive Header部分的head_size和pack_size字段设置为0。如果Sophos Anti-Virus用户扫描了上述文档的话，就会触发死循环，导致拒绝服务。
solution:Upgrade sophos anti-virus to a higher version than 4.04,4.05,4.5.3,4.5.4,4.5.11,4.5.12,4.7.1,4.7.2,5.0.1,5.0.2,5.0.4,5.1,5.2,5.2.1,6.0.4,and avoid the version 4.04,4.05,4.5.3,4.5.4,4.5.11,4.5.12,4.7.1,4.7.2,5.0.1,5.0.2,5.0.4,5.1,5.2,5.2.1,6.0.4; Upgrade sophos endpoint_security to a higher version than 6.04,and avoid the version (,6.04]