Уязвимость форматной строки в заголовке FROM в Clam AntiVirus

Описание: Уязвимость обнаружена в Clam AntiVirus. Удаленный пользователь может выполнить произвольный код на целевой системе.

Удаленный пользователь может послать почтовое сообщение, со специально обработанным адресом "From:", содержащим спецификации формата и телом сообщения, попадающим под правила антивируса, чтобы эксплуатировать уязвимость форматной строки через вызов syslog.

Пример/Эксплоит:

"mail from: %n%n%n%n%n%n%n"

URL производителя: http://clamav.elektrapro.com

Решение: Установите обновленную версию программы: http://prdownloads.sou rceforge.net/clamav/