CVE:CVE-2008-1387
CNNVD:CNNVD-200804-235
Clam AntiVirus是Unix的GPL杀毒工具包，很多邮件网关产品都在使用。
ClamAV在处理畸形格式的ARJ文件时存在漏洞，远程攻击者可能利用此漏洞导致布署了ClamAV的服务器不可用。
如果在邮件服务器上部署了ClamAV的话，则向该服务器发送带有ARJ格式附件的恶意邮件就可以导致服务器崩溃。
solution:Upgrade clam_anti-virus clamav to a higher version than 0.90,0.90.1,0.90_rc1.1,0.90_rc2,0.90_rc3,0.90rc1,0.91,0.92,and avoid the version 0.90,0.90.1,0.90_rc1.1,0.90_rc2,0.90_rc3,0.90rc1,0.91,0.92