clamav 版本 0.96.3 修复了扫描 pdf 文件时出现的问题 (CVE-2010-3434)，并且还包含大量其他缺陷补丁。

远程主机正在运行的 Mac OS X 10.5 版本未应用安全更新 2011-001。

此安全更新包含针对以下产品的补丁：

- Apache
 - bzip2
 - ClamAV
 - ImageIO
 - Kerberos
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - Ruby
 - X11

远程主机受到 GLSA-201110-20 中所述漏洞的影响（Clam AntiVirus：多个漏洞）

    在 Clam AntiVirus 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    未经认证的远程攻击者可能使用 Clam AntiVirus 进程的权限执行任意代码，或通过让受影响用户或系统扫描特别构建文件的方式，造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

根据其版本，远程主机上的 clamd 防病毒后台程序版本低于 0.96.3。有报告称此类版本受到多种漏洞的影响：- 未能正确解析特制的 PDF 文件，因为未对 libclamav“pdf.c”来源文件的“find_stream_bounds()”函数中的 PDF 文件进行充分的边界检查。(Bug 2226) -- 解析特别构建的 BZ2 文件时，可触发“BZ2_decompress”函数中的一个整数溢出，其可造成服务器崩溃或可能允许执行任意代码。（缺陷 2230、2231）

远程主机运行的 Mac OS X 10.6.x 版低于 10.6.7。

Mac OS X 10.6.7 包含针对以下产品的安全补丁：

- AirPort
 - Apache
 - AppleScript
 - ATS
 - bzip2
 - CarbonCore
 - ClamAV
 - CoreText
 - File Quarantine
 - HFS
 - ImageIO
 - Image RAW
 - Installer
 - Kerberos
 - Kernel
 - Libinfo
 - libxml
 - Mailman
 - PHP
 - QuickLook
 - QuickTime
 - Ruby
 - Samba
 - Subversion
 - Terminal
 - X11

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75448	openSUSE 安全更新：clamav (openSUSE-SU-2010:0921-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
52753	Mac OS X 多种漏洞（安全更新 2011-001）	Nessus	MacOS X Local Security Checks	2011/3/22	2018/7/14	high
56595	GLSA-201110-20 : Clam AntiVirus：多个漏洞	Nessus	Gentoo Local Security Checks	2011/10/24	2021/1/6	high
49712	ClamAV < 0.96.3 多个漏洞	Nessus	Misc.	2010/10/5	2018/11/15	medium
52754	Mac OS X 10.6.x < 10.6.7 多种漏洞	Nessus	MacOS X Local Security Checks	2011/3/22	2018/8/22	high

检测

插件搜索

high

high

high

medium

high