CERTA-2004-AVI-041
Vulnerability from certfr_avis

Une vulnérabilité dans Clamav permet à un utilisateur mal intentionné de réaliser un déni de service.

Description

Clamav est un logiciel libre permettant d'analyser des fichiers à la recherche de virus. Il est souvent utilisé pour détecter les éventuels virus contenus dans les messages arrivant sur un serveur de messagerie.
Une vulnérabilité dans le traitement de certains fichiers (messages électroniques au format uuencode) permet à un utilisateur mal intentionné, par le biais d'un message électronique (ou fichier au format uuencode) habilement constitué, de provoquer un arrêt brutal du service.

Solution

Mettre à jour Clamav en version 0.66.

Clamav versions 0.65 et antérieures.

Impacted products
Vendor Product Description

Show details on source website


{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cTT\u003eClamav\u003c/TT\u003e versions 0.65 et  ant\u00e9rieures.",
  "content": "## Description\n\nClamav est un logiciel libre permettant d\u0027analyser des fichiers \u00e0 la\nrecherche de virus. Il est souvent utilis\u00e9 pour d\u00e9tecter les \u00e9ventuels\nvirus contenus dans les messages arrivant sur un serveur de\nmessagerie.  \nUne vuln\u00e9rabilit\u00e9 dans le traitement de certains fichiers (messages\n\u00e9lectroniques au format uuencode) permet \u00e0 un utilisateur mal\nintentionn\u00e9, par le biais d\u0027un message \u00e9lectronique (ou fichier au\nformat uuencode) habilement constitu\u00e9, de provoquer un arr\u00eat brutal du\nservice.\n\n## Solution\n\nMettre \u00e0 jour Clamav en version 0.66.\n",
  "cves": [],
  "initial_release_date": "2004-02-18T00:00:00",
  "last_revision_date": "2004-02-18T00:00:00",
  "links": [
    {
      "title": "Site internet de Clamav :",
      "url": "http://www.clamav.net"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 du projet Clamav :",
      "url": "http://sourceforge.net/forum/forum.php?forum_id=351914"
    },
    {
      "title": "Mise \u00e0 jour du port FreeBSD (\u00ab Problem Report ports/62586    \u00bb) :",
      "url": "http://www.freebsd.org/cgi/query-pr.cgi?pr=62586"
    }
  ],
  "reference": "CERTA-2004-AVI-041",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-02-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 dans Clamav permet \u00e0 un utilisateur mal intentionn\u00e9 de\nr\u00e9aliser un d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9 de Clamav",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 de Gentoo GLSA 200402-07",
      "url": "http://lists.netsys.com/pipermail/full-disclosure/2004-February/017495.html"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.


Loading…

Loading…