ClamAV 安全漏洞

漏洞信息详情

ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。

ClamAV 0.100.2之前版本中的MEW unpacker的‘unmew11()’函数存在安全漏洞。攻击者可借助特制的EXE文件利用该漏洞造成拒绝服务。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.clamav.net/show_bug.cgi?id=12170

来源:GENTOO

链接:https://security.gentoo.org/glsa/201904-12

来源:UBUNTU

链接:https://usn.ubuntu.com/3789-1/

来源:UBUNTU

链接:https://usn.ubuntu.com/3789-2/

来源:CONFIRM

链接:https://bugzilla.clamav.net/show_bug.cgi?id=12170

来源:SECUNIA

链接:https://secuniaresearch.flexerasoftware.com/advisories/83000/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/10/msg00014.html

来源:MISC

链接:https://www.flexera.com/company/secunia-research/advisories/SR-2018-23.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/152424/Gentoo-Linux-Security-Advisory-201904-12.html