Vendor Status Note JVNCIAC-S-274

Clam AntiVirus に複数のバッファオーバーフローの脆弱性

Clam AntiVirus (ClamAV) には、複数のバッファオーバーフローの脆弱性があります。

遠隔の第三者が任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
Debian	Debian セキュリティ勧告 DSA-1549 clamav -- バッファオーバフロー
Clam AntiVirus	http://www.clamav.net/

1. US-CERT Vulnerability Note VU#858595
   ClamAV upack heap buffer overflow vulnerability
2. ISS X-Force Database: clamav-cliscanpe-bo(41789)
   Clam AntiVirus (ClamAV) cli_scanpe() buffer overflow
3. ISS X-Force Database: clamav-spin-bo(41823)
   Clam AntiVirus (ClavAV) libclamav/spin.c buffer overflow
4. ITmedia
   ClamAVに脆弱性、修正パッチ公開