发布日期：2015-04-29
更新日期：2015-05-18

受影响系统：

ClamAV ClamAV < 0.98.7

描述：

---

BUGTRAQ  ID: 74472
CVE(CAN) ID: CVE-2015-2668

Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。

ClamAV 0.98.7之前版本存在拒绝服务漏洞，远程攻击者通过构造的xy存档文件，利用此漏洞可造成拒绝服务。

<*来源：Dimitri Kirchner
        Goulven Guiheux
  *>

建议：

---

厂商补丁：

ClamAV
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://blog.clamav.net/2015/04/clamav-0987-has-been-released.html

浏览次数：2280
严重程度：0（网友投票）