免费杀毒软件,全面病毒解决方案

投递文章  投稿指南 金山毒霸非官方通告:
搜索: 您的位置毒霸首页>漏洞补丁>Unix漏洞>阅读资讯:ClamAV libclamav/pe.c UPACK文件处理堆溢出漏洞

ClamAV libclamav/pe.c UPACK文件处理堆溢出漏洞

2008-04-16 09:04:25   来源:绿盟科技   作者:   【 评论:0
受影响系统:
ClamAV ClamAV 0.92.1
ClamAV ClamAV 0.92

 

描述:
Clam AntiVirus是Unix的GPL杀毒工具包,很多邮件网关产品都在使用。

ClamAV的libclamav/pe.c文件中的cli_scanpe()函数在处理特制Upack可执行程序时存在堆溢出漏洞,如果杀毒软件检测到了恶意的Upack文件时就会触发这个溢出,导致执行任意指令。

厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.clamav.net/




Tags:  
责任编辑:
  • 请文明参与讨论,禁止漫骂攻击。 用户名:新注册) 密码: 匿名:
    评论总数:0 [ 查看全部 ] 网友评论
    关于我们 - 联系我们 - 广告服务 - 法律声明 - RSS订阅 - 网站地图 - 返回顶部 -