Sistemas Afectados

1. Descripción

   Conectiva liberó una actualización para clamav. Esta repara varias vulnerabilidades que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) o comprometer un sistema vulnerable.

   1) Pueden explotarse dos errores de desbordamiento de variables en "libclamav/tnef.c" cuando procesa archivos TNEF para ocasionar un desbordamiento de heap, via un archivo TNEF malicioso con un valor de longitud de -1.

   2) Puede explotarse un error de desbordamiento de variable en "libclamav/chmunpack.c" para ocasionar un desbordamiento de heap via un archivo CHM malicioso con una entrada que indique que la longitud del nombre es de -1.

   3) Puede explotarse un error de frontera en "libclamav/fsg.c" cuando se procesan archivos comprimidos FSG para ocasionar un desbordamiento de memoria.

   Las vulnerabilidades fueron reportadas en la versión 0.86.1 y anteriores.

2. Impacto

   Negación de Servicio (DoS).

   Acceso al sistema.

3. Solución

   Aplicar las actualizaciones correspondientes.

   ftp://atualizacoes.conectiva.com.br/10/SRPMS/clamav-0.86.2-70136U10_10cl.src.rpm
   ftp://atualizacoes.conectiva.com.br/10/RPMS/clamav-0.86.2-70136U10_10cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/10/RPMS/clamav-database-0.86.2.20050625-70136U10_10cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/10/RPMS/libclamav-devel-0.86.2-70136U10_10cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/10/RPMS/libclamav-devel-static-0.86.2-70136U10_10cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/10/RPMS/libclamav1-0.86.2-70136U10_10cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/9/SRPMS/clamav-0.86.2-76089U90_3cl.src.rpm
   ftp://atualizacoes.conectiva.com.br/9/RPMS/clamav-0.86.2-76089U90_3cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/9/RPMS/clamav-database-0.86.2.20050625-76089U90_3cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/9/RPMS/libclamav-devel-0.86.2-76089U90_3cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/9/RPMS/libclamav-devel-static-0.86.2-76089U90_3cl.i386.rpm
   ftp://atualizacoes.conectiva.com.br/9/RPMS/libclamav1-0.86.2-76089U90_3cl.i386.rpm
   

4. Apéndices

   Mayor información.

   http://distro.conectiva.com.br/atualizacoes/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)