{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<p>ClamAV versions 0.86.2 et ant\u00e9rieures.</p>","content":"## Description\n\nDeux vuln\u00e9rabilit\u00e9s sont pr\u00e9sentes dans ClamAV :\n\n-   la premi\u00e8re est due \u00e0 une erreur dans la fonction d'analyse des\n    ex\u00e9cutables compress\u00e9s \u00e0 l'aide de l'utilitaire UPX (Ultimate Packer\n    for eXecutables).\n-   la deuxi\u00e8me vuln\u00e9rabilit\u00e9 est due \u00e0 une erreur dans la fonction\n    d'analyse des ex\u00e9cutables compress\u00e9s \u00e0 l'aide de l'utilitaire FSG .\n\nCes deux vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur distant mal\nintentionn\u00e9 de provoquer un d\u00e9ni de service ou, potentiellement,\nd'ex\u00e9cuter du code arbitraire par le biais d'un ex\u00e9cutable\nmalicieusement construit avec UPX ou FSG.\n\n## Solution\n\nMettre \u00e0 jour le logiciel en passant \u00e0 la version 0.87 disponible \u00e0\nl'adresse suivante :\n\n    http://sourceforge.net/project/showfiles.php?group_id=86638&release_id=356974\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:166 du 20    septembre 2005 :","url":"http://www.mandriva.com/security/advisories?name=MDKSA-2005:166"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour clamav et clamav-devel du    24 septembre 2005 :","url":"http://www.vuxml.org/freebsd/pkg-clamav.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Gentoo GLSA 200509-13 du 19 septembre    2005 :","url":"http://www.gentoo.org/security/en/glsa/glsa-200509-13.xml"},{"title":"Site Internet de ClamAV :","url":"http://www.clamav.net"},{"title":"Bulletin de s\u00e9curit\u00e9 FreeBSD pour clamav et clamav-devel du    24 septembre 2005 :","url":"http://www.vuxml.org/freebsd/pkg-clamav-devel.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Debian DSA-824 du 29 septembre 2005 :","url":"http://www.debian.org/security/2005/dsa-824"},{"title":"Bulletin de s\u00e9curit\u00e9 SUSE SUSE-SA:2005:055 du 26 septembre    2005 :","url":"http://www.novell.com/linux/security/advisories/2005_55_clamav.html"}],"reference":"CERTA-2005-AVI-348","revisions":[{"description":"version initiale.","revision_date":"2005-09-19T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2005:166 et aux r\u00e9f\u00e9rences CVE CAN-2005-2919 et CAN-2005-2920.","revision_date":"2005-09-22T00:00:00.000000"},{"description":"ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 FreeBSD et SUSE.","revision_date":"2005-09-26T00:00:00.000000"},{"description":"ajout de la r\u00e9f\u00e9rence aux bulletin de s\u00e9curit\u00e9 Debian.","revision_date":"2005-09-29T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Ex\u00e9cution potentielle de code arbitraire \u00e0 distance"}],"summary":"Deux vuln\u00e9rabilit\u00e9s dans ClamAV permettent \u00e0 un utilisateur distant mal\nintentionn\u00e9 de provoquer un d\u00e9ni de service ou, potentiellement,\nd'ex\u00e9cuter du code arbitraire.\n","title":"Multiples vuln\u00e9rabilit\u00e9s dans ClamAV","vendor_advisories":[{"published_at":null,"title":"Bulletin de mise \u00e0 jour ClamAV du 16 septembre 2005","url":"http://sourceforge.net/project/showfiles.php?release_id=356974"}]}