Für mehrere Sicherheitsprodukte sind Berichte über Schwachstellen erschienen, durch die sich Filterfunktionen umgehen oder DoS-Angriffe durchführen lassen. ClamAV hat beispielsweise vor Version 0.95 Probleme, in bestimmte präparierte RAR-Archive hinzuschauen und gerät bei der Verarbeitung fehlerhafter TAR-Dateien in eine Endlosschleife. Beim Scan von ausführbaren PE-Dateien (EXE, DLL) mit dem Argument --detect-broken stürzt der Scanner zudem ab. In Version 0.95 sind die Fehler beseitigt.


Weiterlesen.....

____________
Gruß, Thomas.