ClamAV “cli_scanpe（）”缓冲区溢出漏洞

发布日期：2014-11-25
更新日期：2014-11-28受影响系统：
ClamAV ClamAV < 0.98.5
描述：
CVE（CAN） ID: CVE-2014-9050 Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV 0.98.5之前版本在"cli_scanpe（）"函数（libclamav/pe.c）在实现上出现错误，攻击者可利用此漏洞造成堆缓冲区溢出，导致任意代码执行。<*来源：Damien Millescamp

链接：http://secunia.com/advisories/62542/
*>建议：
厂商补丁：ClamAV
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://blog.clamav.net/2014/11/clamav-0985-has-been-released.html完全开源的杀病毒软件ClamAV http://www.linuxidc.com/Linux/2013-08/88981.htmLinux下安装 Comodo Antivirus 杀毒软件 http://www.linuxidc.com/Linux/2012-05/60681.htmLinux构建ClamAV 杀毒 http://www.linuxidc.com/Linux/2013-09/90021.htm