Plusieurs vulnérabilités à distance ont été découvertes dans le moteur de recherche de logiciels malveillants ClamAV, cela peut conduire à l'exécution de code arbitraire. Le projet des expositions et vulnérabilités communes (CVE) identifie les problèmes suivants :
Damian Put a découvert une erreur de dépassement de zone de mémoire dans le script de reconstruction des fichiers PE, cela peut conduire à l'exécution de code arbitraire.
Damian Put a découvert qu'un manque de vérification en entrée dans le code gérant CHM pouvait conduire à un déni de service.
Pour la distribution stable (Sarge), ces problèmes ont été corrigés dans la version 0.84-2.sarge.11. À cause de problèmes techniques avec l'hôte de construction, cette mise à jour n'est pas disponible pour l'architecture Sparc. Elle sera fournie prochainement.
Pour la distribution instable (Sid), ces problèmes ont été corrigés dans la version 0.88.5-1.
Nous vous recommandons de mettre à jour vos paquets clamav.
Les sommes MD5 des fichiers indiqués sont disponibles sur la page originale de l'alerte de sécurité.