Mandriva Linux 安全公告：clamav (MDVSA-2015:042)
high Nessus 插件 ID 81283
语言：
简介
远程 Mandriva Linux 主机缺少一个或多个安全更新。描述
更新后的 clamav 程序包修复了安全漏洞：ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：
修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。
修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。
修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。
修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。
解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。
解决方案
更新受影响的数据包。另见
插件详情
严重性: High
ID: 81283
文件名: mandriva_MDVSA-2015-042.nasl
版本: 1.4
类型: local
发布时间: 2015/2/11
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:mandriva:linux:clamav, p-cpe:/a:mandriva:linux:clamav-db, p-cpe:/a:mandriva:linux:clamav-milter, p-cpe:/a:mandriva:linux:clamd, p-cpe:/a:mandriva:linux:lib64clamav-devel, p-cpe:/a:mandriva:linux:lib64clamav6, cpe:/o:mandriva:business_server:1
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/Mandrake/release, Host/Mandrake/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2015/2/10
参考资料信息
CVE: CVE-2014-9328
BID: 72372
MDVSA: 2015:042