漏洞信息详情

Clam AntiVirus ClamAV sizeof()权限提升漏洞

• CNNVD编号：CNNVD-200704-283
• 危害等级： 高危
  
• CVE编号： CVE-2007-1997
• 漏洞类型： 缓冲区溢出
• 发布时间： 2007-04-16
• 威胁类型： 远程
• 更新时间： 2007-04-17
• 厂        商： clam_anti-virus
• 漏洞来源： Clam AntiVirus

漏洞简介

Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。

ClamAV libclamav库中的cab_unstore()函数中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。

该函数从报文中获取了32位的有符型整数并与目标缓冲区的sizeof()做比较，但sizeof()返回值被错误地转换成有符型整数。如果提供了负数值的话，攻击者就可以导致比较成功，触发可利用的栈溢出。成功利用这个漏洞可能导致以使用libclamav的进程的权限执行任意代码。

此外，libclamav/chmunpack.c文件中的chm_decompress_stream函数还存在文件描述符泄露漏洞，可能导致泄露敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://freshmeat.net/redir/clamav/29355/url_tgz/clamav-0.90.2.tar.gz

参考网址

来源: BID

名称: 23473

链接:http://www.securityfocus.com/bid/23473

来源: VUPEN

名称: ADV-2007-1378

链接:http://www.frsirt.com/english/advisories/2007/1378

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=500765

来源: SECUNIA

名称: 24891

链接:http://secunia.com/advisories/24891

来源: XF

名称: clamav-cabunstore-cabextract-bo(33637)

链接:http://xforce.iss.net/xforce/xfdb/33637

来源: IDEFENSE

名称: 20070416 Clam AntiVirus ClamAV CAB File Unstore Buffer Overflow Vulnerability

链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=513

来源: TRUSTIX

名称: 2007-0013

链接:http://www.trustix.org/errata/2007/0013/

来源: SECTRACK

名称: 1017921

链接:http://www.securitytracker.com/id?1017921

来源: SUSE

名称: SUSE-SA:2007:026

链接:http://www.novell.com/linux/security/advisories/2007_26_clamav.HTML

来源: MANDRIVA

名称: MDKSA-2007:098

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2007:098

来源: VUPEN

名称: ADV-2008-0924

链接:http://www.frsirt.com/english/advisories/2008/0924/references

来源: DEBIAN

名称: DSA-1281

链接:http://www.debian.org/security/2007/dsa-1281

来源: support.novell.com

链接:http://support.novell.com/techcenter/PSDb/50a5cb718f20761dd7e0b6b4e0935c52.HTML

来源: GENTOO

名称: GLSA-200704-21

链接:http://security.gentoo.org/glsa/glsa-200704-21.xml

来源: SECUNIA

名称: 29420

链接:http://secunia.com/advisories/29420

来源: SECUNIA

名称: 25189

链接:http://secunia.com/advisories/25189

来源: SECUNIA

名称: 25028

链接:http://secunia.com/advisories/25028

来源: SECUNIA

名称: 25022

链接:http://secunia.com/advisories/25022

来源: SECUNIA

名称: 24996

链接:http://secunia.com/advisories/24996

来源: SECUNIA

名称: 24946

链接:http://secunia.com/advisories/24946

来源: SECUNIA

名称: 24920

链接:http://secunia.com/advisories/24920

来源: CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple

名称: CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple-SA-2008-03-18

链接:http://lists.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/archives/security-announce/2008/Mar/msg00001.HTML

来源: MANDRIVA

名称: MDKSA-2007:098

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:098

来源: docs.info.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com

链接:http://docs.info.CMS.zone.ci/e/tags/htag.php?tag=Apple target=_blank class=infotextkey>Apple.com/article.HTML?artnum=307562

受影响实体

• Clam_anti-Virus Clamav:0.90_rc2  
• Clam_anti-Virus Clamav:0.90_rc3  
• Clam_anti-Virus Clamav:0.90_rc1.1  
• Clam_anti-Virus Clamav:0.90.2  
• Clam_anti-Virus Clamav:0.90.1  

补丁

暂无