S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 décembre 2006 No CERTA-2006-AVI-542

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Clam AntiVirus

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

Clam AntiVirus, version 0.88.6 ainsi que celles antérieures.

3 Description

Une vulnérabilité a été identifiée dans l'application de sécurité Clam AntiVirus (aussi appelé ClamAV). Elle ne manipulerait pas correctement certaines pièces jointes utilisant une base-64 MIME. Cette vulnérabilité pourrait être exploitée par une personne malveillante, qui, en envoyant un tel fichier, parviendrait à perturber le système ayant une version affectée.

4 Solution

Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Référence CVE CVE-2006-5874 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5874
  

• Bulletin de mise à jour Sourceforge 470383 du 11 décembre 2006 :

  http://sourceforge.net/project/shownotes.php?release_id=470383
  

• Bulletin de sécurité Debian DSA-1232 du 09 décembre 2006 :

  http://www.debian.org/security/2006/dsa-1232
  

Gestion détaillée du document

12 décembre 2006

version initiale.