ClamAV递归层级处理拒绝服务漏洞

发布日期：2011-10-08
更新日期：2011-11-08受影响系统：
ClamAV ClamAV 0.x
不受影响系统：
ClamAV ClamAV 0.97.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 50183
CVE ID: CVE-2011-3627Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。ClamAV在递归层级的处理上存在拒绝服务漏洞，远程攻击者可利用此漏洞使受影响应用程序崩溃，拒绝服务合法用户。<*来源：vendor

链接：http://permalink.gmane.org/gmane.comp.security.oss.general/6028
*>建议：
--------------------------------------------------------------------------------
厂商补丁：ClamAV
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.clamav.net/GoAhead WebServer多个HTML注入漏洞IBM Rational Asset Manager安全限制绕过漏洞相关资讯 Linux漏洞 ClamAV

ClamAV 拒绝服务漏洞（CVE-2016- （今 20:34）
敲击28次退格键之后：Linux漏洞可（12/18/2015 11:22:28）
CentOS下ClamAV反病毒软件包更新（05/24/2015 12:28:20）

ClamAV 拒绝服务漏洞（CVE-2016- （今 20:31）
Red Hat Linux 修补“libuser”库（07/26/2015 06:39:34）
ClamAV拒绝服务漏洞（CVE-2015-2668 （05/18/2015 17:50:26）

本文评论查看全部评论（0）