Le blog de DERTERNET

Bonjour.

Plusieurs vulnérabilités ont été identifiées dans ClamAV. Elles peuvent être exploitées par des attaquants distants afin de compromettre un systeme vulnérable ou de causer un déni de service.

Le premier problème résulte d'une erreur de type integer overflow présente au niveau du fichier "libclamav/pe.c" qui ne gère pas correctement certaines entêtes PE malformées, ce qui pourrait être exploité par des attaquants distants afin de compromettre un système vulnérable ou l'option "ArchiveMaxFileSize" a été désactivée.

La seconde faille est dûe à des erreurs de type format string présentes au niveau du fichier "shared/output.c", ce qui pourrait être exploité par des attaquants afin de compromettre un système vulnérable.

La troisième vulnérabilité se situe au niveau de la fonction "cli_bitset_set()" [ibclamav/others.c] qui n'accède pas correctement à la mémoire, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable.

SOLUTION
Utiliser ClamAV 0.88.1
http://www.clamav.net/

DERTERNET peut effectuer cette mise à jour si vous le souhaitez. Pour cela, merci d'envoyer un mail à contact@derternet.com

Cordialement.

DERTERNET
contact@derternet.com