Avis du CERT-FR
Objet : Vulnérabilité dans ClamAV
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
ClamAV versions antérieures à 0.88.
Description
Une vulnérabilité a été découverte dans le fichier libclamav/upx.c. Cette vulnérabilité pourrait être exploitée par l'intermédiaire d'un fichier compressé avec UPX malicieusement constitué.
Solution
Mettre à jour en version 0.88.
Documentation
-
Bulletin de sécurité Debian DSA-947 du 20 janvier 2006 :
http://www.debian.org/security/2006/dsa-947 -
Bulletin de sécurité Gentoo GLSA 200601-07 du 13 janvier 2006 :
http://www.gentoo.org/security/en/glsa/glsa-200601-07.xml -
Bulletin de sécurité Mandriva MDKSA-2006:016 du 16 janvier 2006 :
http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:016 -
Bulletin de sécurité SUSE SUSE-SR:2006:001 du 13 janvier 2006 :
http://www.novell.com/linux/security/advisories/2006_01_sr.html -
Mise à jour de sécurité FreeBSD pour clamav et clamav-devel du 10 janvier 2006 :
http://www.vuxml.org/freebsd/pkg-clamav.html -
Mise à jour de sécurité FreeBSD pour clamav et clamav-devel du 10 janvier 2006 :
http://www.vuxml.org/freebsd/pkg-clamav-devel.html -
Mise à jour de sécurité OpenBSD pour clamav du 10 janvier 2006 :
http://www.vuxml.org/openbsd/pkg-clamav.html -
Notes concernant la version 0.88 de ClamAV :
http://www.clamav.net/doc/0.88/ChangeLog -
Site Internet de ClamAV :
http://www.clamav.net -
Téléchargement de la version 0.88 de ClamAV :
http://www.clamav.net/stable.php -
Référence CVE CVE-2006-0162
https://www.cve.org/CVERecord?id=CVE-2006-0162
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 janvier 2006 | version initiale. |
| 16 janvier 2006 | ajout des références aux bulletins de sécurité Gentoo, FreeBSD, SUSE et de la référence CVE. |
| 17 janvier 2006 | ajout de la référence au bulletin de sécurité Mandriva. |
| 20 janvier 2006 | ajout de la référence au bulletin de sécurité Debian. |
| 08 mars 2006 | ajout de la référence au bulletin de sécurité OpenBSD. |