Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
clamav
(OS10r3 - 0, OS10r3 - 0.95.1-0.1, OS11r0 - 0, OS11r0 - 0.95.1-0.1, OS11r1 - 0, OS11r1 - 0.95.1-0.1.1)
Описание
Переполнение буфера в стеке в функции cli_url_canon в libclamav/phishcheck.c в ClamAV позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) и, возможно, выполнить произвольный код, используя специально сформированный URL-адрес.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://support.novell.com/security/cve/CVE-2009-1372.html
http://support.novell.com/security/cve/CVE-2009-1372.html
Ссылки
BID (34446): http://www.securityfocus.com/bid/34446
OSVDB (53603): http://osvdb.org/53603
http://support.novell.com/security/cve/CVE-2009-1372.html
OSVDB (53603): http://osvdb.org/53603
http://support.novell.com/security/cve/CVE-2009-1372.html
