「Clam Antivirus」にセキュリティ・ホール

　デンマークSecuniaなどのセキュリティ・ベンダー各社は現地時間10月16日，
オープンソースのウイルス対策ソフト「Clam Antivirus（ClamAV）」に2種類のセキュリティ・ホールが見つかったことを明らかにした。
細工が施されたファイルを読み込むだけで，悪質なプログラムを実行される恐れがある。対策は，バージョン0.88.5以降にアップグレードすること。

　ClamAVには，（1）PEファイル（Portable Executive file）を処理する部分，
および（2）CHMファイル（Compiled HTML Help file）を処理する部分に，それぞれセキュリティ・ホールが見つかった。
このため，細工が施されたPEファイルをClamAVで読み込むとバッファ・オーバーフローが発生し，
任意のプログラムを勝手に実行される恐れがある。また，細工が施されたCHMファイルを読み込むと，ClamAVが不正終了する可能性があるという。

　いずれのセキュリティ・ホールも，最新版のバージョン0.88.5では解消されている。
このため，バージョン0.88.5にアップグレードすることが対策となる。バージョン0.88.5は10月15日付けでリリースされた。
なお10月16日には，ClamAV 0.90のリリース候補版（RC）1.1がリリースされている。


http://itpro.nikkeibp.co.jp/article/NEWS/20061017/250844/

な、なんだってー（AAｒｙ

>>3
よう糞虫

　

>>3
よう糞虫