{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>Toutes les versions de ClamAV  ant\u00e9rieures \u00e0 la version 0.86.1.</p>","content":"## Description\n\nClamAV est un logiciel libre permettant d'analyser des fichiers \u00e0 la\nrecherche de signatures de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter\nles \u00e9ventuels virus contenus dans les messages arrivant sur un serveur\nde messagerie.  \n\n-   Une vuln\u00e9rabilit\u00e9 dans la fonction cli_msexpand permettant la\n    d\u00e9compression de certains fichiers permet \u00e0 un utilisateur mal\n    intentionn\u00e9, par le biais d'un fichier habilement constitu\u00e9, de\n    provoquer un arr\u00eat brutal du service (CVE CAN-2005-1922) ;\n-   Une vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (archives\n    au format CAB) permet \u00e0 un utilisateur mal intentionn\u00e9, par le biais\n    d'une archive habilement constitu\u00e9e, de provoquer un arr\u00eat brutal du\n    service (CVE CAN-2005-1923) ;\n-   Une vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (archives\n    au format Quantum) permet \u00e0 un utilisateur mal intentionn\u00e9, par le\n    biais d'une archive habilement constitu\u00e9e, de provoquer un arr\u00eat\n    brutal du service (CVE CAN-2005-2056) ;\n-   Une vuln\u00e9rabilit\u00e9 dans la partie filtre de messages \u00e9lectroniques de\n    ClamAV (clamav-milter) permet \u00e0 un utilisateur mal intentionn\u00e9 de\n    provoquer un arr\u00eat brutal du service (CVE CAN-2005-2070).\n\n## Solution\n\nMettre \u00e0 jour ClamAV en version 0.86.1. Se r\u00e9f\u00e9rer au bulletin de\ns\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section\nDocumentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 OpenBSD du 28 juin 2005 :","url":"http://www.vuxml.org/openbsd/pkg-clamav.html"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2005:038 du 29 juin 2005    :","url":"http://www.novell.com/linux/security/advisories/2005_38_clamav.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-737 du 05 juillet 2005 :","url":"http://www.debian.org/security/2005/dsa-737"},{"title":"Site Internet de ClamAV :","url":"http://www.clamav.net"},{"title":"Bulletins de s\u00e9curit\u00e9 FreeBSD pour clamav et clamav-devel    du 06 juillet 2005 :","url":"http://www.vuxml.org/freebsd/pkg-clamav.html"},{"title":"Annonce de la sortie de la version 0.86.1 de ClamAV :","url":"http://sourceforge.net/project/shownotes.php?release_id=337279"},{"title":"Annonce de la sortie de la version 0.86 de ClamAV :","url":"http://sourceforge.net/project/shownotes.php?release_id=336462"},{"title":"Bulletin de s\u00e9curit\u00e9 iDEFENSE id=276 06.29.05 :","url":"http://www.idefense.com/application/poi/display?id=276&type=vulnerabilities"},{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:113 du 11 juillet    2005 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2005:113"},{"title":"Bulletin de s\u00e9curit\u00e9 iDEFENSE id=275 06.29.05 :","url":"http://www.idefense.com/application/poi/display?id=275&type=vulnerabilities"}],"reference":"CERTA-2005-AVI-234","revisions":[{"description":"version initiale.","revision_date":"2005-06-28T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 OpenBSD.","revision_date":"2005-06-30T00:00:00.000000"},{"description":"ajout de trois vuln\u00e9rabilit\u00e9s, des quatre r\u00e9f\u00e9rences CVE (CAN-2005-1922, CAN-2005-1923, CAN-2005-2056 et CAN-2005-2070), de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-737, de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 SUSE-SA:2005:038, de la r\u00e9f\u00e9rence \u00e0 l'annonce de la sortie de ClamAV 0.86, des deux bulletins de s\u00e9curit\u00e9 iDEFENSE.","revision_date":"2005-07-06T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 FreeBSD.","revision_date":"2005-07-07T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:113.","revision_date":"2005-07-12T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans ClamAV permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service sur la plate-forme vuln\u00e9rable.\n","title":"Vuln\u00e9rabilit\u00e9 de ClamAV","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200506-23","url":"http://www.gentoo.org/security/en/glsa/glsa-200506-23.xml"}]}