{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<TT>ClamAV</TT> versions 0.80 et  ant\u00e9rieures.","content":"## Description\n\nClamAV est un logiciel libre permettant d'analyser des fichiers \u00e0 la\nrecherche de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter les \u00e9ventuels\nvirus contenus dans les messages arrivant sur un serveur de\nmessagerie.  \nUne vuln\u00e9rabilit\u00e9 dans le traitement des ent\u00eates de certains fichiers\n(archives au format ZIP) permet \u00e0 un utilisateur mal intentionn\u00e9, par le\nbiais d'une archive habilement constitu\u00e9e, de provoquer un arr\u00eat brutal\ndu service.  \nUne seconde vuln\u00e9rabilit\u00e9 dans le traitement des URL contenant une image\nencod\u00e9e au format base64 permet \u00e0 un utilisateur mal intentionn\u00e9 de\ncontourner la politique de s\u00e9curit\u00e9 en cr\u00e9ant un fichier qui va \u00e9chapper\n\u00e0 l'analyse de ClamAV.\n\n## Solution\n\nMettre \u00e0 jour ClamAV en version 0.81.  \nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2005:025 du 31 janvier    2005 :","url":"http://www.mandrakesoft.com/security/advisories?name=MDKSA-2005:025"},{"title":"Site Internet de ClamAV :","url":"http://www.clamav.net"},{"title":"Annonce de la sortie de la version 0.81 de ClamAV    :","url":"http://sourceforge.net/forum/forum.php?forum_id=440649"},{"title":"Mise \u00e0 jour de s\u00e9curit\u00e9 du paquetage NetBSD clamav :","url":"ftp://ftp.netbsd.org/pub/NetBSD/packages/pkgsrc/mail/clamav/README.html"}],"reference":"CERTA-2005-AVI-044","revisions":[{"description":"version initiale.","revision_date":"2005-02-01T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 NetBSD.","revision_date":"2005-02-24T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans ClamAV permettent \u00e0 un utilisateur mal\nintentionn\u00e9 de contourner la politique de s\u00e9curit\u00e9 ou de r\u00e9aliser un\nd\u00e9ni de service sur la plate-forme vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 de ClamAV","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200501-46","url":"http://www.gentoo.org/security/en/glsa/glsa-200501-46.xml"}]}