Lücke in ClamAV ermöglicht Denial-of-Service-Angriff
Der Open-Source-Virenscanner ClamAV weist eine Sicherheitslücke auf, die sich für Denial-of-Service-Angriffe missbrauchen lässt. ClamAV-Anwender sollten die Software aktualisieren.
Das BSI (Bundesamt für Sicherheit in der Informationstechnik) warnt vor einer Sicherheitslücke im Linux-Virenscanner ClamAV, die auf der fehlerhaften Verarbeitung von HWP-und PDF-Files beruht. Mit entsprechend manipulierten Files lässt sich unter Umständen ein Denial-of-Service-Angriff starten.
Gefixt ist die Lücke in der ClamAV-Version 0.100.1. Anwender und Admins von Rechnern, die ClamAV verwenden, sollten baldmöglichst updaten.
Ähnliche Artikel
-
Sicherheitslücken in ClamAV erfordern Update
ClamAV 0.99.3 schließt einige bedenkliche Sicherheitslücken.
-
ClamAV
-
ClamAV-Virenscanner unterstützt YARA
In der neuesten Version beherrscht die ClamAV-Software die Malware-Beschreibungssprache YARA.
-
Sicherheitslücken in OpenBSD
Auch das auf Sicherheit getrimmte BSD-Betriebssystemen bleibt nicht von Bugs verschont.
-
OpenSSH 7.3 veröffentlicht
Eine neue Version des SSH-Pakets wurde veröffentlicht.
Sicherheitslücken in ClamAV erfordern Update
ClamAV 0.99.3 schließt einige bedenkliche Sicherheitslücken.
Konfigurationsmanagement
Themen
