Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Novell SuSE

clamav (E10SP2 - 0, E10SP2 - 0.95-0.4, E11SP0 - 0, E11SP0 - 0.95-2.1, OS10r3 - 0, OS10r3 - 0.95-0.2, OS11r0 - 0, OS11r0 - 0.95-0.2, OS11r1 - 0, OS11r1 - 0.95-0.2.1)

libclamav/untar.c в ClamAV позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (зацикливание) с помощью специально сформированного TAR-файла, который приводит к зависанию clamd и clamscan.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-1270.html

BID (34357): http://www.securityfocus.com/bid/34357
OSVDB (53461): http://osvdb.org/53461
XF (clamav-untar-dos(49846)): http://xforce.iss.net/xforce/xfdb/49846
http://support.novell.com/security/cve/CVE-2009-1270.html