Le blog de DERTERNET

Référence : NI180 (alerte de sécurité)
http://www.derternet.com
13 juillet 2007

#####

Bonjour.

Une vulnerabilité a été identifiée dans ClamAV. Elle peut être exploitée par des attaquants ou des vers afin de causer un déni de service.
Ce problème résulte d'une erreur présente au niveau de la fonction execute_standard_filter qui ne gère pas correctement des archives RAR malformée, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable.

VERSIONS VULNERABLES
ClamAV 0.90 et inférieures

SOLUTION
Utiliser ClamAV 0.91
http://www.clamav.org

Si vous utilisez ClamAV sur votre serveur virtuel ou dédié, n'oubliez pas de faire la mise à jour afin d'eviter au maximum les actes de piratage.

DERTERNET peut effectuer cette mise à jour pour vous si vous le souhaitez. Pour cela, merci d'envoyer un mail à contact@derternet.com

Cordialement.

DERTERNET
contact@derternet.com

#####