Novell hat sein Firmenprodukt Suse Linux Enterprise Server (SLES) 10 SP1 einem Update unterzogen, das eine neue Version des Virenscanners Clamav einspielt. SLES 9 und diverse Open-Suse-Ausgaben benötigen die bereinigte Clamav 0.93 ebenfalls.
In der bisher verwendeten Antiviren-Engine stecken diverse Bugs, berichtet Novell, die sich unter Umständen ausnutzen lassen, um von entfernten Rechnern Code auszuführen. Aus Sicherheitsgründen sollte das Update unbedingt auf den betroffenen Suse-Systemen landen, ein Workaround existiere nicht, lässt Novell wissen.
Der Hersteller nennt im Advisory folgende betroffene Systeme: Suse 10.1, Open Suse 10.2, 10.3, SLES 9, Open Enterprise Server, Novell Linux POS 9, SLE SDK 10 SP1 und SLES 10 SP1. Clamav bringt Lösungen für insgesamt neun Sicherheitsprobleme.
