clamav patch f. upx gepackte files
Hallo Ihr!
Für clamav gibt es über volatile [1] Updates ...
die heise Meldung [2] ist evtl. irreführend ...
Details siehe auch im postfixbuch-users Archiv [3].
unter [5] gibts einen Proof-of-Concept-Exploit, der clamav < 0.88.4 zum
Absturz bringt ...
Grüsse & hth
MH
[1] www.debian.org/devel/debian-volatile/index.de.html
[2] http://www.heise.de/security/news/meldung/76523
[3]
http://listi.jpberlin.de/pipermail/postfixbuch-users/2006-August/026808.html
[4] http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-4018
[5] http://overflow.pl/poc/clamav_upx_heap.exe
Reply to: