CERTA-2004-AVI-041
Vulnerability from certfr_avis - Published: - Updated:
Une vulnérabilité dans Clamav permet à un utilisateur mal intentionné de réaliser un déni de service.
Description
Clamav est un logiciel libre permettant d'analyser des fichiers à la
recherche de virus. Il est souvent utilisé pour détecter les éventuels
virus contenus dans les messages arrivant sur un serveur de
messagerie.
Une vulnérabilité dans le traitement de certains fichiers (messages
électroniques au format uuencode) permet à un utilisateur mal
intentionné, par le biais d'un message électronique (ou fichier au
format uuencode) habilement constitué, de provoquer un arrêt brutal du
service.
Solution
Mettre à jour Clamav en version 0.66.
Clamav versions 0.65 et antérieures.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cTT\u003eClamav\u003c/TT\u003e versions 0.65 et ant\u00e9rieures.",
"content": "## Description\n\nClamav est un logiciel libre permettant d\u0027analyser des fichiers \u00e0 la\nrecherche de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter les \u00e9ventuels\nvirus contenus dans les messages arrivant sur un serveur de\nmessagerie. \nUne vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (messages\n\u00e9lectroniques au format uuencode) permet \u00e0 un utilisateur mal\nintentionn\u00e9, par le biais d\u0027un message \u00e9lectronique (ou fichier au\nformat uuencode) habilement constitu\u00e9, de provoquer un arr\u00eat brutal du\nservice.\n\n## Solution\n\nMettre \u00e0 jour Clamav en version 0.66.\n",
"cves": [],
"links": [
{
"title": "Site internet de Clamav :",
"url": "http://www.clamav.net"
},
{
"title": "Avis de s\u00e9curit\u00e9 du projet Clamav :",
"url": "http://sourceforge.net/forum/forum.php?forum_id=351914"
},
{
"title": "Mise \u00e0 jour du port FreeBSD (\u00ab Problem Report ports/62586 \u00bb) :",
"url": "http://www.freebsd.org/cgi/query-pr.cgi?pr=62586"
}
],
"reference": "CERTA-2004-AVI-041",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2004-02-18T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 dans Clamav permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service.\n",
"title": "Vuln\u00e9rabilit\u00e9 de Clamav",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 de Gentoo GLSA 200402-07",
"url": "http://lists.netsys.com/pipermail/full-disclosure/2004-February/017495.html"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.
Loading…
Loading…