Clam AntiVirus是一款UNIX环境下开源的防病毒软件。
Clam AntiVirus在处理畸形UPX压缩的文件时存在堆溢出漏洞,远程攻击者可能利用此漏洞完全控制查毒机器。
Clam AntiVirus的pefromupx()函数在处理UPX格式压缩的文件构建PE文件时存在堆溢出问题,远程攻击者可能通过恶意的UPX文件在查毒机器上执行任意指令。
ClamAV ClamAV 0.88.3
ClamAV ClamAV 0.88.2
目前厂商已经在0.88.4及以上版本的软件中修补了这个安全问题,请到厂商的主页下载:
<a href="http://www.clamav.net/" target="_blank">http://www.clamav.net/</a>
暂无评论