ClamAV < 0.96.1 多個弱點
medium Nessus Plugin ID 46706
語系：
概要
遠端防毒服務受到多個拒絕服務弱點影響。說明
根據其版本，遠端主機上的 clamd 防毒程序版本比 0.96.1 舊。報告指出這些版本受到多個弱點的影響：- 處理特定 PDF 檔案時，「libclamav/pdf.c」的「cli_pdf()」函式中存在一個錯誤。
(錯誤 2016)
- 處理 PE 圖示時，「libclamav/pe_icons.c」的「parseicon()」函式中存在一個錯誤。讀取資料時，攻擊者可惡意利用此錯誤觸發超出邊界存取，這可能造成透過特製 PE 檔案引起的當機。(錯誤 2031)
解決方案
升級至 ClamAV 0.96.1 或更新版本。另請參閱
http://www.nessus.org/u?ef449c91
Plugin 詳細資訊
嚴重性: Medium
ID: 46706
檔案名稱: clamav_0_96_1.nasl
版本: 1.15
類型: remote
系列: Misc.
已發布: 2010/5/24
已更新: 2018/11/15
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.6
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: cpe:/a:clamav:clamav
必要的 KB 項目: Settings/ParanoidReport, Antivirus/ClamAV/version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/5/19
弱點發布日期: 2010/5/21
參考資訊
CVE: CVE-2010-1639, CVE-2010-1640
Secunia: 39895