CERTA-2004-AVI-041
Vulnerability from certfr_avis
Une vulnérabilité dans Clamav permet à un utilisateur mal intentionné de réaliser un déni de service.
Description
Clamav est un logiciel libre permettant d'analyser des fichiers à la
recherche de virus. Il est souvent utilisé pour détecter les éventuels
virus contenus dans les messages arrivant sur un serveur de
messagerie.
Une vulnérabilité dans le traitement de certains fichiers (messages
électroniques au format uuencode) permet à un utilisateur mal
intentionné, par le biais d'un message électronique (ou fichier au
format uuencode) habilement constitué, de provoquer un arrêt brutal du
service.
Solution
Mettre à jour Clamav en version 0.66.
Clamav versions 0.65 et antérieures.
Impacted products
| Vendor | Product | Description |
|---|
References
| Title | Publication Time | Tags | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [],
"affected_systems_content": "\u003cTT\u003eClamav\u003c/TT\u003e versions 0.65 et ant\u00e9rieures.",
"content": "## Description\n\nClamav est un logiciel libre permettant d\u0027analyser des fichiers \u00e0 la\nrecherche de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter les \u00e9ventuels\nvirus contenus dans les messages arrivant sur un serveur de\nmessagerie. \nUne vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (messages\n\u00e9lectroniques au format uuencode) permet \u00e0 un utilisateur mal\nintentionn\u00e9, par le biais d\u0027un message \u00e9lectronique (ou fichier au\nformat uuencode) habilement constitu\u00e9, de provoquer un arr\u00eat brutal du\nservice.\n\n## Solution\n\nMettre \u00e0 jour Clamav en version 0.66.\n",
"cves": [],
"initial_release_date": "2004-02-18T00:00:00",
"last_revision_date": "2004-02-18T00:00:00",
"links": [
{
"title": "Site internet de Clamav :",
"url": "http://www.clamav.net"
},
{
"title": "Avis de s\u00e9curit\u00e9 du projet Clamav :",
"url": "http://sourceforge.net/forum/forum.php?forum_id=351914"
},
{
"title": "Mise \u00e0 jour du port FreeBSD (\u00ab Problem Report ports/62586 \u00bb) :",
"url": "http://www.freebsd.org/cgi/query-pr.cgi?pr=62586"
}
],
"reference": "CERTA-2004-AVI-041",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2004-02-18T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 dans Clamav permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service.\n",
"title": "Vuln\u00e9rabilit\u00e9 de Clamav",
"vendor_advisories": [
{
"published_at": null,
"title": "Avis de s\u00e9curit\u00e9 de Gentoo GLSA 200402-07",
"url": "http://lists.netsys.com/pipermail/full-disclosure/2004-February/017495.html"
}
]
}
Loading…
Loading…
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.
Loading…
Loading…