Avis du CERT-FR

Objet : Vulnérabilité dans ClamAV

Gestion du document

Référence CERTA-2006-AVI-012
Titre Vulnérabilité dans ClamAV
Date de la première version10 janvier 2006
Date de la dernière version08 mars 2006
Source(s) Site de ClamAV

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

ClamAV versions antérieures à 0.88.

Description

Une vulnérabilité a été découverte dans le fichier libclamav/upx.c. Cette vulnérabilité pourrait être exploitée par l'intermédiaire d'un fichier compressé avec UPX malicieusement constitué.

Solution

Mettre à jour en version 0.88.

Documentation

Gestion détaillée du document

Date Description
10 janvier 2006 version initiale.
16 janvier 2006 ajout des références aux bulletins de sécurité Gentoo, FreeBSD, SUSE et de la référence CVE.
17 janvier 2006 ajout de la référence au bulletin de sécurité Mandriva.
20 janvier 2006 ajout de la référence au bulletin de sécurité Debian.
08 mars 2006 ajout de la référence au bulletin de sécurité OpenBSD.
Choisissez un thème pour personnaliser l'apparence du site.