S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 janvier 2006
N° CERTA-2006-AVI-012
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans ClamAV

Gestion du document

Référence CERTA-2006-AVI-012
Titre Vulnérabilité dans ClamAV
Date de la première version10 janvier 2006
Date de la dernière version08 mars 2006
Source(s) Site de ClamAV
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

ClamAV versions antérieures à 0.88.

Description

Une vulnérabilité a été découverte dans le fichier libclamav/upx.c. Cette vulnérabilité pourrait être exploitée par l'intermédiaire d'un fichier compressé avec UPX malicieusement constitué.

Solution

Mettre à jour en version 0.88.

Documentation

Gestion détaillée du document

    le 10 janvier 2006
    version initiale.
    le 16 janvier 2006
    ajout des références aux bulletins de sécurité Gentoo, FreeBSD, SUSE et de la référence CVE.
    le 17 janvier 2006
    ajout de la référence au bulletin de sécurité Mandriva.
    le 20 janvier 2006
    ajout de la référence au bulletin de sécurité Debian.
    le 08 mars 2006
    ajout de la référence au bulletin de sécurité OpenBSD.