Se han descubierto varias vulnerabilidades en Clam AntiVirus, el analizador antivirus para Unix, diseñado para integrarse con los servidores de correo y para realizar el análisis de los adjuntos de correo. El proyecto Common Vulnerabilities and Exposures identifica los siguientes problemas:
El desempaquetador OLE2 permitía que los atacantes provocasen un fallo de segmentación mediante un archivo DOC con un árbol de propiedades no válido, que produciría una recursión infinita.
Un ejecutable modificado y compilado con FSG 1.33 podía provocar que el extractor escribiese más allá de los límites del buffer, permitiendo que un atacante ejecutase código arbitrario.
Un archivo CAB modificado podía provocar que ClamAV se bloquease en un bucle infinito y que usara todos los recursos del procesador, provocando una denegación de servicio.
Un archivo CAB modificado podía provocar que ClamAV se bloquease en un bucle infinito y que usara todos los recursos del procesador, provocando una denegación de servicio.
La distribución estable anterior (woody) no contiene los paquetes de clamav.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.84-2.sarge.6.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.87.1-1.
Le recomendamos que actualice los paquetes de clamav.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.