26.07.2005, 16:32

Frank Ziemann

Bug-Fix für Clam Antivirus

Sicherheitslücken im Open-Source-Virenscanner machen ein Update erforderlich.
Der als Open Source kostenlos erhältliche Virenscanner Clam AV enthält mehrere Fehler in Programmteilen, die für die Behandlung bestimmter Dateiformate zuständig sind. Durch fehlende oder unzureichende Prüfung der Inhalte von Datenfeldern in solchen Dateien kann es zu Pufferüberläufen kommen. Dadurch stürzt das Programm ab und schädliche Dateien können ungeprüft passieren.
Eine Gruppe, die sich "Rem0te" nennt, zeigt in einem auf ihrer Website erhältlichen PDF-Dokument mehrere Stellen im Quelltext von Clam AV auf, die fehlerhaften Code enthalten. Bei der Behandlung von Dateien in den Formaten TNEF, CHM und FSG können dadurch Pufferüberläufe auftreten.
TNEF (Transport Neutral Encapsulation Format) wird von Microsoft-Mail-Programmen wie Outlook und Exchange verwendet. CHM (Compiled HTML) kommt im Hilfesystem von Windows zum Einsatz. FSG ist ein Programm, das ähnlich wie UPX oder Pklite EXE-Dateien komprimiert, sodass sie weiterhin lauffähig sind. FSG wird auch gerne von Virenprogrammierern eingesetzt.
Betroffen sind Versionen von Clam AV bis 0.86.1, in der kürzlich bereit gestellten Version 0.86.2 sollen die Fehler beseitigt sein. Clam AV wird vor allem unter Linux eingesetzt, etwa zum Prüfen von Samba-Freigaben oder als Mail-Scanner. Es ist auch Bestandteil der Server-Version von Mac OS X 10.4, eine Windows-Version ist ebenfalls verfügbar.
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT Hacks
PC-WELT Hacks Logo
Technik zum Selbermachen

3D-Drucker selbst bauen, nützliche Life-Hacks für den PC-Alltag und exotische Projekte rund um den Raspberry Pi. mehr

Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

Telekom Browser 7.0

Telekom Browser 7.0
Jetzt die aktuelle Version 7 mit neuem Design und optimierter Benutzerführung herunterladen!

- Anzeige -
Marktplatz
Amazon

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

UseNext

10 Jahre UseNeXT
Jetzt zur Geburtstagsaktion anmelden und 100 GB abstauben! > mehr

137822
Content Management by InterRed