Avis du CERT-FR
Objet : Vulnérabilités dans ClamAV
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
ClamAV 0.96.4 et versions antérieures.
Résumé
Deux vulnérabilités dans ClamAV permettent à un utilisateur malveillant de provoquer un déni de service à distance.
Description
Deux vulnérabilités ont été corrigées dans ClamAV :
- une erreur dans le traitement des fichiers au format PDF permet de provoquer un arrêt inopiné ;
- une erreur dans la fonction icon_cb() permet de corrompre la mémoire.
Solution
La version 0.96.5 remédie à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Site des sources de ClamAV
http://git.clamav.net/ -
Bulletin de sécurité Fedora FEDORA-2010-18568 du 07 décembre 2010 :
http://lists.fedoraproject.org/pipermail/package-announce/2010-December/051905.html -
Bulletin de sécurité Mandriva MDVSA-2010:249 du 07 décembre 2010 :
http://www.mandriva.com/security/advisories?name=MDVSA-2010:249 -
Bulletin de sécurité Ubuntu USN-1031-1 du 10 décembre 2010 :
http://www.ubuntu.com/usn/usn-1031-1 -
Référence CVE CVE-2010-4260
https://www.cve.org/CVERecord?id=CVE-2010-4260 -
Référence CVE CVE-2010-4261
https://www.cve.org/CVERecord?id=CVE-2010-4261 -
Référence CVE CVE-2010-4479
https://www.cve.org/CVERecord?id=CVE-2010-4479
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 décembre 2010 | version initiale. |
| 10 décembre 2010 | ajout des références aux bulletins Fedora, Mandriva et Ubuntu, et des CVE. |