Несколько уязвимостей в ClamAV

Дата публикации:
19.02.2007
Всего просмотров:
1430
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
CVE-2007-0897
CVE-2007-0898
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Clam AntiVirus (clamav) 0.x
Уязвимые версии: Clam AntiVirus (clamav) версии до 0.90.

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании приложения.

1. Уязвимость существует из-за недостаточной проверки входных данных в параметре "id" при обработке MIME заголовков перед созданием локальных файлов. Удаленный пользователь может с помощью специально сформированного сообщения, содержащего символы обхода каталога, перезаписать файл сигнатур антивируса и отключить обнаружение злонамеренного ПО на системе.

2. Утечка дескрипторов файла существует при обработке CAB файлов, содержащих длину записи, равную 0 в заголовке файла. Удаленный пользователь может послать специально сформированный CAB архив антивирусу и запретить всем пользователям отправлять легитимнее архивы.

URL производителя: www.clamav.net

Решение: Установите последнюю версию (0.90) с сайта производителя.

Ссылки: Multiple Vendor ClamAV MIME Parsing Directory Traversal Vulnerability
Multiple Vendor ClamAV CAB File Denial of Service Vulnerability

или введите имя

CAPTCHA