Avis du CERT-FR
Objet : Multiples vulnérabilités dans ClamAV
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution potentielle de code arbitraire à distance
Systèmes affectés
ClamAV versions 0.87 et antérieures.
Résumé
Trois vulnérabilités dans ClamAV permettent à un utilisateur distant mal intentionné de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire.
Description
Trois vulnérabilités sont présentes dans ClamAV :
- la première est due à une erreur dans la fonction d'analyse des exécutables compressés à l'aide de l'utilitaire FSG ;
- la deuxième est due à une erreur dans la fonction d'analyse des fichiers au format TNEF ;
- la troisième est due à une erreur dans la fonction d'analyse des archives au format CAB.
Ces trois vulnérabilités permettent à un utilisateur distant mal intentionné de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire par le biais de fichiers malicieusement construits.
Solution
Mettre à jour le logiciel en passant à la version 0.87.1 disponible à l'adresse suivante :
http://sourceforge.net/project/showfiles.php?group_id=86638&release_id=368319
Documentation
-
Bulletin de sécurité Debian DSA-887 du 07 novembre 2005 :
http://www.debian.org/security/2005/dsa-887 -
Bulletin de sécurité Gentoo GLSA 200511-04 du 06 novembre 2005 :
http://www.gentoo.org/security/en/glsa/glsa-200511-04.xml -
Bulletin de sécurité Mandriva MDKSA-2005:205 du 07 novembre 2005 :
http://www.mandriva.com/security/advisories?name=MDKSA-2005:205 -
Mise à jour ClamAV du 03 novembre 2005 :
http://sourceforge.net/project/showfiles.php?release_id=368319 -
Site Internet de ClamAV :
http://www.clamav.net
Gestion détaillée du document
| Date | Description |
|---|---|
| 07 novembre 2005 | version initiale. |
| 08 novembre 2005 | ajout des références CVE et des bulletins de sécurité Debian et Mandriva. |