ClamAV 多個漏洞
最後更新
2011年01月28日
發佈日期:
2010年12月03日
2954
觀看次數
風險: 中度風險
在 ClamAV 發現多個漏洞，攻擊者或惡意軟件可利用漏洞導致阻斷服務或執行任意程式碼。
1. 由於 "libclamav/pdf.c" 檔案內產生錯誤，攻擊者可利用漏洞終止受影響的應用程式。
2. 由於 "libclamav/pe_icons.c" 內產生 off-by-one 錯誤，攻擊者可利用漏洞終止受影響的應用程式或執行任意程式碼。
3. 由於在 libclamav 內使用未初始化數值，攻擊者可利用漏洞導致阻斷服務或執行任意程式碼。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- ClamAV 0.96.4 及之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 ClamAV 版本 0.96.5：
http://www.clamav.net/download
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至