ClamAV 繞過掃瞄功能及記憶體損毀漏洞
最後更新
2011年01月28日
發佈日期:
2010年04月08日
2821
觀看次數
風險: 中度風險
在ClamAV發現漏洞，惡意的人可利用漏洞繞過掃瞄功能或控制受影響的系統。
1. 由於處理壓縮檔案時產生錯誤，攻擊者可透過特製的CAB檔案，利用漏洞繞過防毒掃瞄。
2. 由於libclamav/mspack.c.內的"qtm_decompress()"函數存在漏洞，當特製的Quantum壓縮檔案被掃瞄時，攻擊者可利用漏洞導致記憶體損毀。
影響
- 遠端執行程式碼
受影響之系統或技術
- Clam AntiVirus (clamav) 0.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 0.96 版本
- http://www.clamav.net/lang/en/download/
漏洞識別碼
資料來源
相關連結
分享至