Sistemas Afectados

1. Descripción

   Trustix liberó una actualización para clamav. Esta repara dos vulnerabilidades que pueden explotarse por personas maliciosas para ocasionar una negación de servicio (DoS), o posiblemente comprometer un sistema vulnerable.

   • Clam AntiVirus es vulnerable a un desbordamiento de memoria en "libclamav/upx.c" cuando se procesan ejecutables UPX maliciosos. También puede ser enviado a un ciclo infinito en "libclamav/fsg.c" cuando procesa ejecutables FSG malicosos.

     Ver:
     Vulnerabilidades en el manejo de UPX y FSG en ClamAV.

2. Impacto

   Negación de servicio (DoS)

   Acceso al sistema.

3. Solución

   Aplicar paquetes actualizados.

   Trustix Secure Linux 2.2:
   2efb5d0684ed552720a19ed7e982f56c 2.2/rpms/clamav-0.87-1tr.i586.rpm
   e189f611622abcceb37187350039d3b2 2.2/rpms/clamav-devel-0.87-1tr.i586.rpm

   Trustix Secure Linux 3.0:
   73328c71b2460bcbd37dbe2421e81ebb 3.0/rpms/clamav-0.87-1tr.i586.rpm
   6227c4e22ac97b3e9cd8c0d6c3aec4ed 3.0/rpms/clamav-devel-0.87-1tr.i586.rpm

   Disponibles en el sitio de Trustix:

   http://http.trustix.org/pub/trustix/updates/
   ftp://ftp.trustix.org/pub/trustix/updates/

4. Apéndices

   Mayor información.

   http://www.trustix.org/errata/2005/0051/
   http://www.seguridad.unam.mx/vulnerabilidadesDB-vulne=4769

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)