S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 14 décembre 2006
N° CERTA-2006-AVI-553-001
Affaire suivie par: CERT-FR
le 14 décembre 2006

Avis du CERT-FR

Objet: Vulnérabilité de ClamAV

Gestion du document

Référence CERTA-2006-AVI-553-001
Titre Vulnérabilité de ClamAV
Date de la première version 14 décembre 2006
Date de la dernière version 19 décembre 2006
Source(s) CVE-2006-6481
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

ClamAV 0.88.6 et versions antérieures.

Résumé

ClamAV est un antivirus en ligne de commande pour les systèmes Unix.

Une vulnérabilité dans l'analyse des courriels à parties MIME imbriquées permet à un utilisateur malintentionné de provoquer un déni de service à distance.

Description

Le format MIME (RFC 2045 à 2049, RFC 2077) est une extension du format de courriel qui permet l'intégration des caractères autres que ceux de l'ASCII : caractères accentués, pièces jointes en binaire, messages chiffrés ou signés. Un message MIME peut contenir plusieurs parties (type MIME multipart), par exemple une pour le corps du courriel et une par pièce jointe. Chaque partie peut à son tour contenir plusieurs parties (imbrication).

Lorsque ClamAV analyse un courriel de type MIME multipart avec de nombreux niveaux d'imbrications, un débordement de mémoire provoque l'arrêt du programme. L'envoi d'un courriel spécialement construit permet à un utilisateur distant de provoquer un déni de service.

Solution

Passer à la version 0.88.7 (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 décembre 2006
    version initiale.
    le 19 décembre 2006
    ajout des références aux bulletins de sécurité Gentoo, SuSE, Debian et Mandriva.