ClamAV: Sicherheitslücke bei RAR Archiven

Die Sicherheitslücke wird in einem Bericht von Secunia beschrieben. Betroffen sind alle aktuellen ClamAV Versionen vor 0.91. Die Schwachstelle entsteht durch eine Null-Zeiger-Referenzierung in der Datei „libclamav/unrar/unrarvm.c“. Durch gezielte Manipulation von RAR-Archiven können Angreifer diese Schwachstelle für einen Denial-of-Service Angriff gegen den Virenscanner ausnutzen. Die Sicherheitslücke wird in der aktuellen Version 0.91 geschlossen. (twi)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.