SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10016）

medium Nessus 插件 ID 79760

语言：

简介

远程 SuSE 11 主机缺少安全更新。

描述

clamav 已更新到版本 0.98.5，修复了三个安全问题和多个非安全问题。

已修复这些安全问题：

- 扫描恶意构建的 yoda 加密程序文件时崩溃。(CVE-2013-6497)

- 扫描加密 PE 文件时基于堆的缓冲区溢出。(CVE-2014-9050)

- 使用“clamscan -a”时崩溃。这些非安全问题已修复：

- 支持 XDP 文件格式和提取、解码以及扫描 XDP 文件中的 PDF 文件。

- 已向 LLVM 版本 3.1 - 3.5 添加针对共享库的支持，用于 ClamAV 字节码签名的即时 (JIT) 编译。

- 针对 clambc 命令行实用工具的增强通过为编译的字节码程序提供自检来协助 ClamAV 字节码签名作者。

- 解析大量来自 ClamAV 编译的警告消息。

- 已改进对恶意 PE 文件的检测。

- 在 FIPS 兼容模式中，ClamAV 0.98.5 现在与 OpenSSL 配合使用。(bnc#904207)

- 修复 clamd 中的服务器套接字设置代码。(bnc#903489)

- 更改 updateclamconf 以首选旧配置文件的状态，即使对注释掉的选项也是如此。(bnc#903719)

- 修复 clamd 未运行时 clamdscan 中的无限循环。

- 修复处理多部分 MIME 电子邮件附件时的缓冲区欠载运行。

- 修复各种平台上的 OpenSSL 配置。

- 修复 libclamunrar 的链接问题。