S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 29 juillet 2005 No CERTA-2005-AVI-279-003

Affaire suivie par :

CERTA

Objet : Multiples Vulnérabilité dans ClamAV

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

3 Description

Trois vulnérabilités ont été identifiées dans ce logiciel. Ces vulnérabilités pourraient être exploitées par un attaquant par l'envoi d'un mail malicieusement construit qui premettraient d'exécuter du code arbitraire à distance.

4 Solution

http://sourceforge.net/project/showfiles.php?group_id=86638&release_id=344514

5 Documentation

• Site de l'éditeur de ClamAV :

  http://sourceforge.net/project/showfiles.php?release_id=344514
  

• Bulletin de sécurité du site rem0te.com :

  http://www.rem0te.com/public/images/clamav.pdf
  

• Bulletin de sécurité FreeBSD du 25 juillet 2005 :

  http://www.vuxml.org/freebsd/pkg-clamav.html
  

• Bulletin de sécurité Gentoo GLSA 200507-25 du 26 juillet 2005 :

  http://www.gentoo.org/security/en/glsa/glsa-200507-25.xml
  

• Bulletin de sécurité Mandriva MDKSA-2005:125 du 27 juillet 2005 :

  http://www.mandriva.com/security/advisories?name=MDKSA-2005:125
  

• Bulletin de sécurité OpenBSD pour clamav du 27 juillet 2005 :

  http://www.vuxml.org/openbsd/pkg-clamav.html
  

• Bulletin de sécurité SUSE SUSE-SR:2005:018 du 28 juillet 2005 :

  http://www.novell.com/linux/security/advisories/2005_18_sr.html
  

Gestion détaillée du document

26 juillet 2005

version initiale.

27 juillet 2005

ajout de la référence au bulletin de sécurité Gentoo GLSA 200507-25.

28 juillet 2005

ajout de la référence au bulletin de sécurité Mandriva MDKSA-2005:125.

29 juillet 2005

ajout des références aux bulletins de sécurité OpenBSD et SUSE SUSE-SR:2005:018.