Множественные уязвимости в ClamAV

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки при обработке файлов, запакованных с помощью UPack. Удаленный пользователь может аварийно завершить работу приложения.

2. Уязвимость существует из-за ошибки проверки границ данных в функции "cli_url_canon()" в файле libclamav/phishcheck.c. Удаленный пользователь может с помощью специально сформированных ссылок вызвать переполнении буфера и выполнить произвольный код на целевой системе.

URL производителя: www.clamav.net

Решение: Установите последнюю версию 0.95.1 с сайта производителя.