更新后的 clamav 程序包修复了安全漏洞：

ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：

使用 -a（列出存档的文件）扫描时，特定的 JavaScript 文件会导致 ClamAV 出现段错误 (CVE-2013-6497)。

据报告，当扫描特别构建的 y0da Crypter 模糊 PE 文件时，在 ClamAV 中存在堆缓冲区溢出 (CVE-2014-9050)。

修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。

解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

检测

Mandriva Linux 安全公告：clamav (MDVSA-2015:166)

high Nessus 插件 ID 82419

未找到变更日志