Clam AntiVirus ClamAV 缓冲区溢出漏洞

漏洞信息详情

Clam AntiVirus ClamAV 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200704-271
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2007-1745
  
• 漏洞类型：
  
  
  资料不足
  
• 发布时间：
  
  2007-04-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-04-17
  
• 厂        商：
  
  clam_anti-virus
• 漏洞来源：
  Clam AntiVirus

Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。

ClamAV libclamav库中的cab_unstore()函数中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。

此外，libclamav/chmunpack.c文件中的chm_decompress_stream函数还存在文件描述符泄露漏洞，可能导致泄露敏感信息。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.90.2.tar.gz

来源: VUPEN

名称: ADV-2007-1378

链接:http://www.frsirt.com/english/advisories/2007/1378

来源: XF

名称: clamav-chmdecompressstream-dos(33636)

链接:http://xforce.iss.net/xforce/xfdb/33636

来源: BID

名称: 23473

链接:http://www.securityfocus.com/bid/23473

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=500765

来源: SECUNIA

名称: 24891

链接:http://secunia.com/advisories/24891

来源: OSVDB

名称: 34913

链接:http://osvdb.org/34913

来源: TRUSTIX

名称: 2007-0013

链接:http://www.trustix.org/errata/2007/0013/

来源: SUSE

名称: SUSE-SA:2007:026

链接:http://www.novell.com/linux/security/advisories/2007_26_clamav.html

来源: MANDRIVA

名称: MDKSA-2007:098

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:098

来源: VUPEN

名称: ADV-2008-0924

链接:http://www.frsirt.com/english/advisories/2008/0924/references

来源: DEBIAN

名称: DSA-1281

链接:http://www.debian.org/security/2007/dsa-1281

来源: support.novell.com

链接:http://support.novell.com/techcenter/psdb/50a5cb718f20761dd7e0b6b4e0935c52.html

来源: GENTOO

名称: GLSA-200704-21

链接:http://security.gentoo.org/glsa/glsa-200704-21.xml

来源: SECUNIA

名称: 29420

链接:http://secunia.com/advisories/29420

来源: SECUNIA

名称: 25189

链接:http://secunia.com/advisories/25189

来源: SECUNIA

名称: 25028

链接:http://secunia.com/advisories/25028

来源: SECUNIA

名称: 25022

链接:http://secunia.com/advisories/25022

来源: SECUNIA

名称: 24996

链接:http://secunia.com/advisories/24996

来源: SECUNIA

名称: 24946

链接:http://secunia.com/advisories/24946

来源: SECUNIA

名称: 24920

链接:http://secunia.com/advisories/24920

来源: APPLE

名称: APPLE-SA-2008-03-18

链接:http://lists.apple.com/archives/security-announce/2008/Mar/msg00001.html

来源: MANDRIVA

名称: MDKSA-2007:098

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:098

来源: docs.info.apple.com

链接:http://docs.info.apple.com/article.html?artnum=307562