Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2010-AVI-158

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2010-AVI-158
Titre	Multiples vulnérabilités dans ClamAV
Date de la première version	07 avril 2010
Date de la dernière version	-
Source(s)	Rapport de bogue du 01 avril 2010
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

ClamAV versions antérieures à 0.96.

De multiples vulnérabilités dans ClamAV permettent un déni de service à distance ou le contournement de la politique de sécurité du logiciel.

De multiples vulnérabilités ont été découvertes dans ClamAV :

un fichier d'archive spécialement conçu peut contourner le dispositif de vérification de signature de ClamAV ;
une erreur dans la fonction qtm_decompress provoque un déni de service lors de l'analyse d'un fichier spécialement conçu.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Rapport de bogue du 01 avril 2010 :

https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1771

https://wwws.clamav.net/bugzilla/show_bug.cgi?id=1826

Référence CVE CVE-2010-0098 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0098

CERTA
2012-01-04

Dernière mise à jour : le 25/05/2012