Security Lab

Множественные уязвимости в ClamAV

Дата публикации:09.04.2010
Дата изменения:27.08.2010
Всего просмотров:2391
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:2
CVSSv2 рейтинг: 7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C)
10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C)
CVE ID: CVE-2010-0098
CVE-2010-1311
Вектор эксплуатации: Удаленная
Воздействие: Обход ограничений безопасности
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Clam AntiVirus (clamav) 0.x
Уязвимые версии: Clam AntiVirus (clamav) 0.x версии до 0.96

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке архивов. Удаленный пользователь может с помощью специально сформированного CAB файла обойти функционал сканирования антивируса.

2. Уязвимость существует из-за ошибки в функции qtm_decompress() в файле libclamav/mspack.c. Удаленный пользователь может с помощью специально сформированного Quantum-сжатого файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.96 с сайта производителя.

Ссылки: https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1826
https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1771
http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.96
Журнал изменений: a:2:{s:4:"TEXT";s:43:"27.08.2010
Незначительные изменения.";s:4:"TYPE";s:4:"html";}