Avis du CERT-FR
Objet : Vulnérabilité de ClamAV
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
ClamAV versions 0.90 et antérieures.
Résumé
Une vulnérabilité dans ClamAV permet à un utilisateur distant de provoquer un déni de service de l'application vulnérable.
Description
Une erreur de type pointeur nul dans le composant de ClamAV mettant en œuvre l'analyse des fichiers au format RAR permet à un utilisateur distant malintentionné de provoquer un déni de service de l'antivirus vulnérable par le biais d'un fichier RAR construit de façon particulière.
Solution
La version 0.91 de ClamAV corrige le problème :
http://sourceforge.net/project/showfiles.php?group_id=86638
Documentation
-
Bulletin de sécurité Debian DSA-1340 du 24 juillet 2007 :
http://www.debian.org/security/2007/dsa-1340 -
Bulletin de sécurité Mandriva MDKSA-2007:150 du 25 juillet 2007 :
http://www.mandriva.com/security/advisories?name=MDKSA-2007:150 -
Rapport de correction d'erreur de ClamAV du 10 juillet 2007 :
https://www.clamav.net/bugzilla/show_bug.cgi?id=555 -
Site officiel de ClamAV :
http://www.clamav.net -
Référence CVE CVE-2007-3725
https://www.cve.org/CVERecord?id=CVE-2007-3725
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 juillet 2007 | version initiale. |
| 27 juillet 2007 | ajout de la référence CVE et des références aux bulletins de sécurité Mandriva et Debian. |