CERTA-2004-AVI-041

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité dans Clamav permet à un utilisateur mal intentionné de réaliser un déni de service.

Description

Clamav est un logiciel libre permettant d'analyser des fichiers à la recherche de virus. Il est souvent utilisé pour détecter les éventuels virus contenus dans les messages arrivant sur un serveur de messagerie.
Une vulnérabilité dans le traitement de certains fichiers (messages électroniques au format uuencode) permet à un utilisateur mal intentionné, par le biais d'un message électronique (ou fichier au format uuencode) habilement constitué, de provoquer un arrêt brutal du service.

Solution

Mettre à jour Clamav en version 0.66.

Clamav versions 0.65 et antérieures.

Impacted products
Vendor Product Description

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003eClamav\u003c/TT\u003e versions 0.65 et  ant\u00e9rieures.",
  "content": "## Description\n\nClamav est un logiciel libre permettant d\u0027analyser des fichiers \u00e0 la\nrecherche de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter les \u00e9ventuels\nvirus contenus dans les messages arrivant sur un serveur de\nmessagerie.  \nUne vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (messages\n\u00e9lectroniques au format uuencode) permet \u00e0 un utilisateur mal\nintentionn\u00e9, par le biais d\u0027un message \u00e9lectronique (ou fichier au\nformat uuencode) habilement constitu\u00e9, de provoquer un arr\u00eat brutal du\nservice.\n\n## Solution\n\nMettre \u00e0 jour Clamav en version 0.66.\n",
  "cves": [],
  "links": [
    {
      "title": "Site internet de Clamav :",
      "url": "http://www.clamav.net"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 du projet Clamav :",
      "url": "http://sourceforge.net/forum/forum.php?forum_id=351914"
    },
    {
      "title": "Mise \u00e0 jour du port FreeBSD (\u00ab Problem Report ports/62586    \u00bb) :",
      "url": "http://www.freebsd.org/cgi/query-pr.cgi?pr=62586"
    }
  ],
  "reference": "CERTA-2004-AVI-041",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-02-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans Clamav permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Clamav",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 de Gentoo GLSA 200402-07",
      "url": "http://lists.netsys.com/pipermail/full-disclosure/2004-February/017495.html"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…