Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
clamav
(OS10r3 - 0, OS10r3 - 0.95.1-0.1, OS11r0 - 0, OS11r0 - 0.95.1-0.1, OS11r1 - 0, OS11r1 - 0.95.1-0.1.1)
Описание
Макрокоманда CLI_ISCONTAINED в libclamav/others.h в ClamAV позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) с помощью некорректно сформированного файла с кодированием UPack.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-1371.html
http://support.novell.com/security/cve/CVE-2009-1371.html
Ссылки
BID (34446): http://www.securityfocus.com/bid/34446
OSVDB (53602): http://osvdb.org/53602
http://support.novell.com/security/cve/CVE-2009-1371.html
OSVDB (53602): http://osvdb.org/53602
http://support.novell.com/security/cve/CVE-2009-1371.html
