News-Meldung vom 18.06.2008 10:02
Die Version 0.93.1 des freien Virenscanners ClamAV behebt einen Fehler, der beim Verarbeiten komprimierter Dateien auftritt. Mit dem Packer Petite eingedampfte ausführbare Dateien können in bestimmten Fällen einen Speicherfehler provozieren, in dessen Folge der Scanner abstürzt. Dies ließe sich für einen DoS-Angriff auf Mailgateways einsetzen, die Anhänge mit ClamAV scannen.
Betroffen sind alle Version vor 0.93.1. ClamAV 0.93.1 verbessert zudem den Umgang mit Dateien vom Type PDF, CAB, RTF, OLE2 und HTML und behebt diverse andere Fehler.
Siehe dazu auch:
(dab)
English Version: DoS vulnerability in ClamAV fixed
Version zum Drucken | Per E-Mail versenden
Permalink: http://heise.de/-214832
Themen-Forum Schwachstellen