Puffer Overflow in ClamAV

Der Virenscanner ClamAV enthält fehlerhaften Code in den eigenen Dateibehandlungsroutinen (TNEF-, FSG- und CHM-Dateien).

Der Fehler ermöglicht es einen Buffer-Overflow zu erzeugen, um so das einschleusen von Code zu ermöglichen.

Der Code kann z.b. durch eine präparierte Email eingeschleust werden. Betroffen sind die Versionen bis einschließlich 0.86.1. Wir empfehlen unseren Rootserver-Kunden schnellst möglich die Pakete der Version 0.86.2 zu installieren. Unsere Managed-Server-Kunden erhalten den Patch automatisch installiert.