GLSA 200608-13: ClamAV: Heap buffer overflow

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	ClamAV: Heap buffer overflow
Дата:	08.08.2006
Ошибки:	#143093
ID:	200608-13

Сводка

ClamAV is vulnerable to a heap-based buffer overflow resulting in a Denial of Service and potentially remote execution of arbitrary code.

Назначение

ClamAV is a GPL virus scanner.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
app-antivirus/clamav	< 0.88.4	>= 0.88.4	All supported architectures

Описание

Damian Put has discovered a boundary error in the pefromupx() function used by the UPX extraction module, which unpacks PE Windows executable files. Both the "clamscan" command-line utility and the "clamd" daemon are affected.

Воздействие

By sending a malicious attachment to a mail server running ClamAV, a remote attacker can cause a Denial of Service and potentially the execution of arbitrary code with the permissions of the user running ClamAV.

Обход

There is no known workaround at this time.

Решение

All ClamAV users should upgrade to the latest version:

    # emerge --sync
    # emerge --ask --oneshot --verbose ">=app-antivirus/clamav-0.88.4"

Ссылки

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-200608-13.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.