Lek gedicht in open virusscanner

De software van Clam is niet zo bekend bij thuisgebruikers, maar draait op heel wat mailservers. Clam AntiVirus was in zijn oorspronkelijke verschijning een gratis Unix-toepassing die vanaf de command-line draait. Ondertussen is er ook een grafische Windows-uitvoering. Ook die laatste is geüpdate en is onder meer bij de downloadsectie van ZDNet op te halen.

De update die gisteren verscheen, dicht een viertal lekken die door veiligheidsbedrijf Secunia als kritiek worden omschreven.

De kwetsbaarheden zijn in het bijzonder gevaarlijk omdat een aanvaller er toegang mee kan krijgen tot een server. Omdat de software populair is in combinatie met mailservers, is er het gevaar dat spammers op zoek gaan naar kwetsbare mailservers.

Een andere mogelijkheid is dat een mailserver doelwit wordt van een Denial-of-Service-aanval, waardoor deze buiten gebruik wordt gesteld.