Множественные уязвимости в ClamAV

Дата публикации:
09.04.2010
Дата изменения:
27.08.2010
Всего просмотров:
2076
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
CVE ID:
CVE-2010-0098
CVE-2010-1311
Вектор эксплуатации:
Удаленная
Воздействие:
Обход ограничений безопасности
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Clam AntiVirus (clamav) 0.x
Уязвимые версии: Clam AntiVirus (clamav) 0.x версии до 0.96

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке архивов. Удаленный пользователь может с помощью специально сформированного CAB файла обойти функционал сканирования антивируса.

2. Уязвимость существует из-за ошибки в функции qtm_decompress() в файле libclamav/mspack.c. Удаленный пользователь может с помощью специально сформированного Quantum-сжатого файла вызвать повреждение памяти и выполнить произвольный код на целевой системе.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.96 с сайта производителя.

Ссылки: https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1826
https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1771
http://git.clamav.net/gitweb?p=clamav-devel.git;a=blob_plain;f=ChangeLog;hb=clamav-0.96
Журнал изменений: 27.08.2010
Незначительные изменения.

или введите имя

CAPTCHA