ClamAV 0.98.7 =============

此版本包含新的扫描功能和缺陷补丁。

- PDF 处理的改进：解密、转义序列处理，以及文件属性收集。

- 对其他 Microsoft Office 2003 XML 格式进行的扫描/分析。

- 修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。CVE-2015-2221。

- 修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序。
 CVE-2015-2222。

- 修复对 iso9660 容器中文件的漏报。此问题由 Minzhuan Gong 报告。

- 修复特别构建的 upack 打包文件出现若干崩溃的情况。
 Sebastian Andrzej Siewior 发现问题并提供修补程序。

- 修复在算法检测期间特别构建的 PE 文件出现崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。

- 修复特别构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。CVE-2015-2668。

- 修复在 ./configure --disable-pthreads 之后出现的编译错误。John E. Krokes 报告问题并建议补丁。

- 针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。CVE-2015-2305。

- 修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。
 CVE-2015-2170。

- 修复扫描特定 HTML 文件时出现的段错误。Kai Risku 报告问题并提供样本。

- 改进 xar/pkg 文件中的检测。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ClamAV 防病毒引擎已更新到版本 0.98.7，修复了多个安全问题：

- 修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。
 (CVE-2015-2170)

- 修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。(CVE-2015-2221)

- 修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序。
 (CVE-2015-2222)

- 修复特别构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。(CVE-2015-2668)

- 针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。(CVE-2015-2305)

ClamAV 项目报告：

ClamAV 0.98.7 已准备就绪！此版本包含新的扫描功能和缺陷补丁。

修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。CVE-2015-2221。

修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序。CVE-2015-2222。

修复特别构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。CVE-2015-2668。

针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。CVE-2015-2305。

修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。CVE-2015-2170。

根据其版本，远程主机上的 ClamAV clamd 防病毒后台程序版本低于 0.98.7。因此，它受到多种漏洞的影响：

- upx.c 的 pefromupx() 函数中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的文件造成应用程序崩溃。
 (CVE-2015-2170)

- yc.c 的 yc_poly_emulator() 函数中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的 y0da cryptor 文件造成无限循环和应用程序挂起。
 (CVE-2015-2221)

- pe.c 的 cli_scanpe() 函数中存在一个不明缺陷。远程攻击者可利用此缺陷，通过特别构建的 petite packer 文件造成程序崩溃。(CVE-2015-2222)

- 由于未正确验证用户提供的输入，在 regcomp.c 的 regcomp() 函数捆绑的 Henry Spencer regex 库中存在整数溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-2305)

- 处理特别构建的 xz 存档文件时，存在一个不明缺陷。远程攻击者可利用此漏洞造成无限循环。(CVE-2015-2668)

ClamAV 防病毒引擎已更新到版本 0.98.7，修复了多个安全问题和非安全问题。

修复了以下漏洞 (bsc#929192)：

- CVE-2015-2170：修复使用构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。

- CVE-2015-2221：修复构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序。

- CVE-2015-2222：修复构建的 petite 打包文件出现崩溃的情况。
 Sebastian Andrzej Siewior 报告问题并提供修补程序。

- CVE-2015-2668：修复构建的“xz”存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告。

- CVE-2015-2305：针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序。

应用了以下缺陷补丁 (bsc#929192)：

- 修复对 iso9660 容器中文件的漏报。
 此问题由 Minzhuan Gong 报告。

- 修复特别构建的 upack 打包文件出现若干崩溃的情况。
 Sebastian Andrzej Siewior 发现问题并提供修补程序。

- 修复在算法检测期间特别构建的 PE 文件出现崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序。

- 修复在 ./configure --disable-pthreads 之后出现的编译错误。John E. Krokes 报告问题并建议补丁。

- 修复扫描特定 HTML 文件时出现的段错误。Kai Risku 报告问题并提供样本。

- 改进 xar/pkg 文件中的检测。

- PDF 处理的改进：解密、转义序列处理，以及文件属性收集。

- 对其他 Microsoft Office 2003 XML 格式进行的扫描/分析。

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 y0da cryptor 文件造成拒绝服务（无限循环）。
(CVE-2015-2221)

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 xz 存档文件造成拒绝服务（无限循环）。(CVE-2015-2668)

低于 0.98.7 的 ClamAV 允许远程攻击者通过构建的 petite 打包文件造成拒绝服务（崩溃）。(CVE-2015-2222)

低于 0.98.7 的 ClamAV 中的 upx 解码器允许远程攻击者通过构建的文件造成拒绝服务（崩溃）。(CVE-2015-2170)

已在 clamav 中发现并修正了多种漏洞：

修复特别构建的 y0da cryptor 文件出现无限循环的情况。Sebastian Andrzej Siewior 发现问题并建议修补程序 (CVE-2015-2221)。

修复特别构建的 petite 打包文件出现崩溃的情况。Sebastian Andrzej Siewior 报告问题并提供修补程序 (CVE-2015-2222)。

修复构建的 xz 存档文件出现无限循环的情况。此问题由 Dimitri Kirchner 和 Goulven Guiheux 报告 (CVE-2015-2668)。

针对 Henry Spencer 的 regex 库中可能出现的堆溢出，应用上游修补程序 (CVE-2015-2305)。

修复使用特别构建的文件造成 upx 解码器崩溃的情况。Sebastian Andrzej Siewior 发现问题并提供修补程序 (CVE-2015-2170)。

更新后的程序包提供针对这些安全问题的解决方案。

上游发行版本 0.98.7。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

缺陷补丁作为此版本一部分，包括与打包或加密文件相关的安全补丁（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668）以及多个针对嵌入式 libmspack 库的补丁，包括 Quantum 解码器中可能存在的无限循环 (CVE-2014-9556)。

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201512-08 中所述漏洞的影响（ClamAV：多个漏洞）

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成 ClamAV 扫描特别构建的文件，从而可能导致拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

已发现 ClamAV 未正确处理某些畸形的文件。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。

在默认安装下，通过 ClamAV AppArmor 配置文件隔离攻击者。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83386	Fedora 20：clamav-0.98.7-1.fc20 (2015-7378)	Nessus	Fedora Local Security Checks	2015/5/13	2021/1/11	medium
83461	SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10664）	Nessus	SuSE Local Security Checks	2015/5/14	2021/1/6	medium
83555	FreeBSD：clamav -- 多种漏洞 (3d0428b2-fdfb-11e4-894f-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	medium
83227	Fedora 22：clamav-0.98.7-1.fc22 (2015-7346)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83352	ClamAV < 0.98.7 多种漏洞	Nessus	Misc.	2015/5/12	2018/7/6	medium
83558	openSUSE 安全更新：clamav (openSUSE-2015-366)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83226	Fedora 21：clamav-0.98.7-1.fc21 (2015-7334)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	Nessus	Amazon Linux Local Security Checks	2015/6/4	2018/4/18	medium
83245	Mandriva Linux 安全公告：clamav (MDVSA-2015:221)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
83888	Debian DLA-233-1：clamav 安全和上游版本更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high
87708	GLSA-201512-08 : ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
83255	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2594-1)	Nessus	Ubuntu Local Security Checks	2015/5/6	2023/10/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

medium