RNP > Serviços > Segurança em redes > Alertas do CAIS

Vulnerabilidades no ClamAV

Secunia Advisory SA24891

[CAIS, 20.04.2007-15:18, revisão 01]

O CAIS está repassando o alerta da Secunia, intitulado "SA24891: Clam AntiVirus Two Vulnerabilities", que trata de duas vulnerabilidades recém-descobertas no Clam AntiVirus, conhecido como ClamAV.

A primeira vulnerabilidade existe devido a uma falha na função cab_unstore() chamada pelo libclamav e que é utilizada pelo clamd para varrer vários tipos de arquivos. A falha pode permitir a um atacante executar código malicioso ou mesmo fazer com que a aplicação entre numa condição de negação de serviço (DoS). Uma segunda vulnerabilidade foi encontrada no libclamav, referente ao descompactador de arquivos no formato CHM (chmunpack.c), no entanto não existem informações sobre o possível impacto desta vulnerabilidade.

Produtos afetados:

• Versões do Clam Antivírus anteriores a 0.90.2

Correções disponíveis:

Recomenda-se fazer a atualização para as versões disponíveis em:

• ClamAV versão 0.90.2

Mais informações:

• Secunia Advisory SA24891 - Clam AntiVirus Two Vulnerabilities
• Clam AntiVirus ClamAV CAB File Unstore Buffer Overflow Vulnerability
• Release Notes ClamAV 0.90.2
• Clam AntiVirus

Identificador CVE (http://cve.mitre.org): CVE-2007-1997

O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes.

Os Alertas do CAIS também são oferecidos no formato RSS/RDF:
http://www.rnp.br/cais/alertas/rss.xml

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais