ClamAV 0.98.5 =============

ClamAV 0.98.5 也包括这些新功能和缺陷补丁：

- 支持 XDP 文件格式和提取、解码以及扫描 XDP 文件中的 PDF 文件。
 已向 LLVM 版本 3.1 - 3.5 添加针对共享库的支持，用于 ClamAV 字节码签名的即时 (JIT) 编译。Andreas Cadhalpun 提交了实现此支持的修补程序。

- 针对 clambc 命令行实用工具的增强通过为编译的字节码程序提供自检来协助 ClamAV 字节码签名作者。

- 解析大量来自 ClamAV 编译的警告消息。

- 已改进对恶意 PE 文件的检测。

- 使用“clamscan-a”时，针对 ClamAV 的安全补丁崩溃。此问题是 Red Hat 的 Kurt Siefried 发现的。

- 扫描恶意构建的 yoda 的加密程序文件时，针对 ClamAV 的安全补丁崩溃。此问题以及此版本中修复的多个其他缺陷均为 Oppida 的, Damien Millescamp 发现的。

- 在 FIPS 兼容模式中，ClamAV 0.98.5 现在与 OpenSSL 配合使用。感谢 Reinhard Max 提供修补程序。

- 缺陷补丁和其他功能增强。

有关更多详细信息，请参阅变更日志文件或 GIT 日志。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 clamav 程序包修复了安全漏洞：

ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：

使用 -a（列出存档的文件）扫描时，特定的 JavaScript 文件会导致 ClamAV 出现段错误 (CVE-2013-6497)。

据报告，当扫描特别构建的 y0da Crypter 模糊 PE 文件时，在 ClamAV 中存在堆缓冲区溢出 (CVE-2014-9050)。

修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。

解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

根据其版本，远程主机上的 ClamAV clamd 防病毒后台程序版本低于 0.98.5。因此，它可能会受到以下漏洞的影响：

- 存在与使用“clamscan -a”命令扫描某些 JavaScript 文件相关的错误，可造成应用程序崩溃。(CVE-2013-6497)

- 存在与扫描恶意构建的 Yoda Crypter 文件相关的错误，可造成基于堆的缓冲区溢出或应用程序崩溃。
 (CVE-2014-9050)

clamav 已更新到版本 0.98.5，修复了两个安全问题。

修复了这些安全问题：

- 处理某些文件时的分段错误 (CVE-2013-6497)。

- 扫描加密 PE 文件时基于堆的缓冲区溢出 (CVE-2014-9050)。

修复了以下非安全问题：

- 支持 XDP 文件格式和提取、解码以及扫描 XDP 文件中的 PDF 文件。

- 已向 LLVM 版本 3.1 - 3.5 添加针对共享库的支持，用于 ClamAV 字节码签名的即时 (JIT) 编译。

- 针对 clambc 命令行实用工具的增强通过为编译的字节码程序提供自检来协助 ClamAV 字节码签名作者。

- 解析大量来自 ClamAV 编译的警告消息。

- 已改进对恶意 PE 文件的检测。

- 在 FIPS 兼容模式中，ClamAV 0.98.5 现在与 OpenSSL 配合使用 (bnc#904207)。

- 修复 clamd 中的服务器套接字设置代码 (bnc#903489)。

- 更改 updateclamconf 以首选旧配置文件的状态，即使对注释掉的选项也是如此 (bnc#903719)。

Kurt Seifried 发现 ClamAV 未正确处理某些 JavaScript 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2013-6497)

Damien Millescamp 发现 ClamAV 未正确处理某些 PE 文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。(CVE-2014-9050)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201412-05 中所述漏洞的影响（Clam AntiVirus：拒绝服务）

    ClamAV 中 libclamav/pe.c 的 cli_scanpe 函数中存在一个基于堆的缓冲区溢出。
  影响：

    远程攻击者可能通过特别构建的文件造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

clamav 已更新到版本 0.98.5，修复了三个安全问题和多个非安全问题。

已修复这些安全问题：

- 扫描恶意构建的 yoda 加密程序文件时崩溃。(CVE-2013-6497)

- 扫描加密 PE 文件时基于堆的缓冲区溢出。(CVE-2014-9050)

- 使用“clamscan -a”时崩溃。这些非安全问题已修复：

- 支持 XDP 文件格式和提取、解码以及扫描 XDP 文件中的 PDF 文件。

- 已向 LLVM 版本 3.1 - 3.5 添加针对共享库的支持，用于 ClamAV 字节码签名的即时 (JIT) 编译。

- 针对 clambc 命令行实用工具的增强通过为编译的字节码程序提供自检来协助 ClamAV 字节码签名作者。

- 解析大量来自 ClamAV 编译的警告消息。

- 已改进对恶意 PE 文件的检测。

- 在 FIPS 兼容模式中，ClamAV 0.98.5 现在与 OpenSSL 配合使用。(bnc#904207)

- 修复 clamd 中的服务器套接字设置代码。(bnc#903489)

- 更改 updateclamconf 以首选旧配置文件的状态，即使对注释掉的选项也是如此。(bnc#903719)

- 修复 clamd 未运行时 clamdscan 中的无限循环。

- 修复处理多部分 MIME 电子邮件附件时的缓冲区欠载运行。

- 修复各种平台上的 OpenSSL 配置。

- 修复 libclamunrar 的链接问题。

在 clamav 中发现两个缺陷，并通过此版本加以修复。

第一个问题存在于 clamscan 中，程序包中包含的命令行防病毒扫描程序在扫描特定文件时可导致崩溃。(CVE-2013-6497)

第二个问题存在于 libclamav 中，扫描特别构建的、经 y0da Crypter 混乱化的 PE 文件时，可导致堆缓冲区溢出。
(CVE-2014-9050)

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79772	Fedora 21：clamav-0.98.5-1.fc21 (2014-15434)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
82419	Mandriva Linux 安全公告：clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79388	ClamAV < 0.98.5 多种漏洞	Nessus	Misc.	2014/11/21	2019/11/25	medium
79754	openSUSE 安全更新：clamav (openSUSE-SU-2014:1560-1)	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79598	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2423-1)	Nessus	Ubuntu Local Security Checks	2014/11/27	2023/10/20	high
79844	GLSA-201412-05 : Clam AntiVirus：拒绝服务	Nessus	Gentoo Local Security Checks	2014/12/10	2021/1/6	medium
79607	Fedora 19：clamav-0.98.5-1.fc19 (2014-15463)	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium
79760	SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10016）	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
82240	Debian DLA-95-1：clamav 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

检测

插件搜索

medium

high

medium

medium

high

medium

medium

medium

medium