Se han descubierto varias vulnerabilidades remotas en el juego de herramientas antivirus Clam, que podían conducir a una denegación de servicio. El proyecto Common Vulnerabilities and Exposures ha identificado los siguientes problemas:
Se descubrió que los archivos CAB mal formados podían agotar los descriptores de archivos, lo que permitía una denegación de servicio.
Se descubrió que una vulnerabilidad de salto de directorio en en analizador de encabezados MIME podía conducir a una denegación de servicio.
Para la distribución estable (sarge), estos problemas se han corregido en la versión 0.84-2.sarge.15.
Para la próxima versión estable (etch), estos problemas se han corregido en la versión 0.88.7-2.
Para la distribución inestable (sid), estos problemas se han corregido en la versión 0.90-1.
Le recomendamos que actualice los paquetes de clamav.
Las sumas MD5 de los ficheros que se listan están disponibles en el aviso original.