USN-1482-1 修复了 ClamAV 中的漏洞。更新后的程序包可能在某些情况下无法安装。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 ClamAV 未正确处理某些畸形的 TAR 存档。远程攻击者可创建特别构建的、包含被检测到时可转义的恶意软件的 TAR 文件。
（CVE-2012-1457、CVE-2012-1459）

已发现 ClamAV 错误地处理某些畸形的 CHM 文件。远程攻击者可创建特别构建的、包含被检测到时可转义的恶意软件的 CHM 文件。(CVE-2012-1458)。

检测

Ubuntu 11.04/11.10/12.04 LTS：clamav 回归 (USN-1482-2)

medium Nessus 插件 ID 59605

未找到变更日志