Avis du CERT-FR
Objet : Vulnérabilité dans ClamAV
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
ClamAV sur distribution Ubuntu 9.04.
Les versions correspondantes de Kubuntu, Xubuntu et Edubuntu sont également affectées.
Résumé
Une erreur de gestion des droits d'accès permet de contourner la politique de sécurité.
Description
Le script clamav-milter initscript positionne de manière incorrecte les droits sur les répertoires système. Cette erreur est exploitable par un utilisateur malveillant pour contourner la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Ubuntu USN-770-1 du 05 mai 2009
http://www.ubuntulinux.org/usn/usn-770-1
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 mai 2009 | version initiale. |