Liebe Kolleginnen und Kollegen,
bitte beachten Sie die folgende Sicherheitsmeldung.
Betroffene Software:
ClamAV < 0.98.5 Betroffene Plattformen: Red Hat Fedora 21 Extra Packages for Red Hat Enterprise Linux 5 Extra Packages for Red Hat Enterprise Linux 6 Extra Packages for Red Hat Enterprise Linux 7 Eine Schwachstelle in ClamAV ermöglicht einem lokalen, nicht angemeldeten Angreifer, einen Denial-of-Service-Zustand herbeizuführen. Für Fedora 21, bzw. Extra Packages for Red Hat Enterprise Linux 5, 6 und 7 wird mit den Paketen clamav-0.98.5-1.fc21, clamav-0.98.5-1.el5, clamav-0.98.5-1.el6, bzw. clamav-0.98.5-1.el7 (alle im Status "testing") ein Update auf ClamAV 0.98.5 bereitgestellt, welches diese Schwachstelle behebt. Patch: Fedora Security Update FEDORA-2014-15434 https://admin.fedoraproject.org/updates/FEDORA-2014-15434/clamav-0.98.5-1.fc21
Patch:
Fedora Security Update FEDORA-EPEL-2014-4166
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4166/clamav-0.98.5-1.el5
Patch:
Fedora Security Update FEDORA-EPEL-2014-4170
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4170/clamav-0.98.5-1.el7
Patch:
Fedora Security Update FEDORA-EPEL-2014-4176
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4176/clamav-0.98.5-1.el6
CVE-2013-6497: Speicherverwaltungsfehler in ClamAV ermöglicht
Denial-of-Service-Angriff
Die Benutzung des Programms clamscan mit dem Argument “-a” und einer
unbekannten Eingabe führen zu einer Speicherschutzverletzung und dem Absturz
des Programms. Ein lokaler, nicht angemeldeter Benutzer kann diese
Schwachstelle ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2014-1519/
Fedora Security Update FEDORA-2014-15434:
https://admin.fedoraproject.org/updates/FEDORA-2014-15434/clamav-0.98.5-1.fc21
Fedora Security Update FEDORA-EPEL-2014-4166:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4166/clamav-0.98.5-1.el5
Fedora Security Update FEDORA-EPEL-2014-4170:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4170/clamav-0.98.5-1.el7
Fedora Security Update FEDORA-EPEL-2014-4176:
https://admin.fedoraproject.org/updates/FEDORA-EPEL-2014-4176/clamav-0.98.5-1.el6
Schwachstelle CVE-2013-6497 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6497
(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.
