[Postfixbuch-users] FYI: ClamAV f?hrt UPX-komprimierte .EXEs aus

Gregor Hermens gregor at a-mazing.de
Di Aug 8 11:03:41 CEST 2006


Hallo Ralf,

Am Dienstag, 8. August 2006 10:52 schrieb Ralf Hildebrandt:
> a) Es betrifft uns

stimmt, habs grad selber mit dem Beispiel-Exploit nachvollzogen:

$ clamscan clamav_upx_heap.exe
*** glibc detected *** double free or corruption (out): 0x08d1a688 ***

Gruß,
Gregor
-- 
    @mazing.de         fon +49 8142 6528665
  Gregor Hermens       fax +49 8142 6528669
Brucker Strasse 12  gregor.hermens at a-mazing.de
D-82216 Gernlinden    http://www.a-mazing.de/



Mehr Informationen über die Mailingliste Postfixbuch-users