Risques
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
ClamAV, versions inférieures à 0.95.
Résumé
Plusieurs vulnérabilités de ClamAV permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service.
Description
Plusieurs vulnérabilités affectent ClamAV :
- une erreur dans le traitement des archives au format RAR permet à un utilisateur malveillant d'éviter l'analyse de l'archive ;
- une erreur dans le traitement des archives au format TAR permet à un utilisateur malveillant de provoquer une boucle infinie ;
- une erreur dans le traitement des exécutables au format PE permet de provoquer un arrêt inopiné (crash), en provoquant une division par zéro.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ubuntu USN-754-1 du 07 avril 2009 http://lists.ubuntu.com/archives/ubuntu-security-announce/2009-April/000880.html
- Bulletins de sécurité du projet ClamAV : https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1335
- Bulletins de sécurité du projet ClamAV : https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1462
- Bulletins de sécurité du projet ClamAV : https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1467
- Référence CVE CVE-2009-1241 https://www.cve.org/CVERecord?id=CVE-2009-1241
