Sistemas Afectados

1. Descripción

   Sé reportaron dos vulnerabildades en ClamAV, que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS), o posiblemente comprometer un sistema vulnerable.

   1. Un error en "libclamav/upx.c" cuando se procesan archivos ejecutables maliciosos UPX, esto podría explotarse por atacantes para ejecutar código arbitrario al enviar, a una aplicación vulnerable, correos electrónicos que contengan archivos maliciosos.

   2. Se puede entrar en un ciclo infinito a causa de un error en "libclamav/fsg.c" cuando se procesan archivos ejecutables FSG maliciosos.

   Las vulnerabilidades fuerón reportadas en la versión 0.86.2 y anteriores.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   Actualizar a la versión 0.87 o posterior.
   http://sourceforge.net/projects/clamav/

4. Apéndices

   Mayor información.

   http://sourceforge.net/

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)