26.07.2005, 16:32

Frank Ziemann

Bug-Fix für Clam Antivirus

Sicherheitslücken im Open-Source-Virenscanner machen ein Update erforderlich.
Der als Open Source kostenlos erhältliche Virenscanner Clam AV enthält mehrere Fehler in Programmteilen, die für die Behandlung bestimmter Dateiformate zuständig sind. Durch fehlende oder unzureichende Prüfung der Inhalte von Datenfeldern in solchen Dateien kann es zu Pufferüberläufen kommen. Dadurch stürzt das Programm ab und schädliche Dateien können ungeprüft passieren.
Eine Gruppe, die sich "Rem0te" nennt, zeigt in einem auf ihrer Website erhältlichen PDF-Dokument mehrere Stellen im Quelltext von Clam AV auf, die fehlerhaften Code enthalten. Bei der Behandlung von Dateien in den Formaten TNEF, CHM und FSG können dadurch Pufferüberläufe auftreten.
TNEF (Transport Neutral Encapsulation Format) wird von Microsoft-Mail-Programmen wie Outlook und Exchange verwendet. CHM (Compiled HTML) kommt im Hilfesystem von Windows zum Einsatz. FSG ist ein Programm, das ähnlich wie UPX oder Pklite EXE-Dateien komprimiert, sodass sie weiterhin lauffähig sind. FSG wird auch gerne von Virenprogrammierern eingesetzt.
Betroffen sind Versionen von Clam AV bis 0.86.1, in der kürzlich bereit gestellten Version 0.86.2 sollen die Fehler beseitigt sein. Clam AV wird vor allem unter Linux eingesetzt, etwa zum Prüfen von Samba-Freigaben oder als Mail-Scanner. Es ist auch Bestandteil der Server-Version von Mac OS X 10.4, eine Windows-Version ist ebenfalls verfügbar.
Diskutieren Sie mit anderen Lesern über dieses Thema:
Windows 8: Alle Informationen
Windows 8
Alle Details

Alle Informationen und Updates zum neuen Betriebssystem Windows 8 von Microsoft. mehr

- Anzeige -
PC-WELT Specials
Angebote für PC-WELT-Leser
PC-WELT Onlinevideothek

PC-WELT Online-Videothek
Keine Abogebühren oder unnötige Vertragsbindungen. Filme und Games bequem von zu Hause aus leihen.

Tarifrechner
Der PC-WELT Preisvergleich für DSL, Strom und Gas. Hier können Sie Tarife vergleichen und bequem viel Geld sparen.

PC-WELT Sparberater
Das Addon unterstützt Sie beim Geld sparen, indem es die besten Angebote automatisch während des Surfens sucht.

- Anzeige -
Marktplatz

Amazon Preishits
jetzt die Schnäpchen bei den Elektronikartikel ansehen! > mehr

137822
Content Management by InterRed