ClamAVcli_url_canon()" 緩衝區滿溢及 UPack 阻斷服務漏洞
最後更新
2011年01月28日
發佈日期:
2009年04月14日
2654
觀看次數
風險: 中度風險
在 ClamAV 發現多個漏洞，攻擊者或惡意程式可利用漏洞進行阻斷服務或控制受影響的系統。
1. 由於處理特製的 URLs 時，"cli_url_canon()" [libclamav/phishcheck.c] 函數會產生緩衝區滿溢錯誤，攻擊者可利用漏洞控制受影響的系統。
2. 由於處理由 UPack 包製的異常檔案時，ClamAV 會產生錯誤，攻擊者或惡意程式可利用漏洞終止受影響的應用程式。
影響
- 阻斷服務
- 遠端執行程式碼
受影響之系統或技術
- ClamAV 0.95.1 之前的版本
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
升級至 ClamAV 0.95.1 版本﹕
http://www.clamav.net/download/
漏洞識別碼
- 暫無 CVE 可提供
資料來源
分享至