Vendor Status Note JVNCIAC-R-345

Clam AntiVirus に複数の脆弱性

Clam AntiVirus (ClamAV) には、複数の脆弱性があります。

遠隔の第三者が任意のコマンドを実行する可能性があります。

ベンダ	リンク	更新日
Clam AntiVirus	http://www.clamav.net/
Debian	Debian セキュリティ勧告 DSA-1366 clamav -- 複数の脆弱性

1. ISS X-Force Database: clamav-rtf-dos(36173)
   Clam AntiVirus and Kolab Server RTF file denial of service
2. ISS X-Force Database: clamav-clihtmlnormalise-dos(36177)
   Clam AntiVirus and Kolab Server cli_html_normalise() denial of service
3. ISS X-Force Database: clamav-clamavmilter-code-execution(36263)
   Clam AntiVirus clamav-milter code execution