Objet: Multiples vulnérabilités dans ClamAV

• Référence: CERTA-2008-AVI-083
• Titre: Multiples vulnérabilités dans ClamAV
• Date de la première version: 13 février 2008
• Date de la dernière version: 13 février 2008
• Source(s): Mise à jour ClamAV du 11 février 2008
• Pièce(s) jointe(s): Aucune(s)

Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

Systèmes affectés

ClamAV versions antérieures à la version 0.92.1.

Résumé

Plusieurs vulnérabilités ont été découvertes dans le logiciel antivirus ClamAV. L'exploitation de ces vulnérabilités conduit à l'exécution de commandes arbitraires ou à un déni de service à distance.

Description

Deux vulnérabilités ont été découvertes dans le logiciel antivirus ClamAV :

• la première vulnérabilité est due à une erreur dans une fonction de pe.c. Cette fonction peut être exploitée par un fichier PE (Portable Executable) spécialement construit;
• la seconde vulnérabilité est due à une erreur dans une fontion de mew.c.

L'exploitation de l'une ou l'autre de ces vulnérabilités permet de provoquer un déni de service ou d'exécuter des commandes arbitraires à distance.

Solution

Se référer au bulletin de mise à jour de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Mise à jour de ClamAV du 11 février 2008:

  http://sourceforge/project/shownotes.php?release_id=575703
  

• Bulletin de sécurité iDefense 658 du 13 février 2008 :

  http://www.idefense.com/ntelligence/vulnerabilities/display.php?id=658
  

• Référence CVE CVE-2008-0318 :

  https://www.cve.org/CVERecord?id=CVE-2008-0318
  

• Référence CVE CVE-2008-0728 :

  https://www.cve.org/CVERecord?id=CVE-2008-0728
  

Gestion détaillée du document

le 13 février 2008

version initiale.