Risque
- Déni de service à distance
Systèmes affectés
ClamAV 0.96.4 et versions antérieures.
Résumé
Deux vulnérabilités dans ClamAV permettent à un utilisateur malveillant de provoquer un déni de service à distance.
Description
Deux vulnérabilités ont été corrigées dans ClamAV :
- une erreur dans le traitement des fichiers au format PDF permet de provoquer un arrêt inopiné ;
- une erreur dans la fonction icon_cb() permet de corrompre la mémoire.
Solution
La version 0.96.5 remédie à ces problèmes.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Site des sources de ClamAV http://git.clamav.net/
- Bulletin de sécurité Fedora FEDORA-2010-18568 du 07 décembre 2010 : http://lists.fedoraproject.org/pipermail/package-announce/2010-December/051905.html
- Bulletin de sécurité Mandriva MDVSA-2010:249 du 07 décembre 2010 : http://www.mandriva.com/security/advisories?name=MDVSA-2010:249
- Bulletin de sécurité Ubuntu USN-1031-1 du 10 décembre 2010 : http://www.ubuntu.com/usn/usn-1031-1
- Référence CVE CVE-2010-4260 https://www.cve.org/CVERecord?id=CVE-2010-4260
- Référence CVE CVE-2010-4261 https://www.cve.org/CVERecord?id=CVE-2010-4261
- Référence CVE CVE-2010-4479 https://www.cve.org/CVERecord?id=CVE-2010-4479
