针对 clamav 至 0.100.3 版本的这项更新修复下列问题：修复的安全问题 (bsc#1130721)：CVE-2019-1787：修复了扫描 PDF 文件时可能发生的越界堆读取情况。CVE-2019-1789：修复了扫描 PE 文件（即 Windows EXE 和 DLL 文件）时可能发生的越界堆栈读取情况。CVE-2019-1788：修复了扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生的越界堆写入情况。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 ClamAV 未能正确处理某些 PDF 文档的扫描。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2019-1787)

发现 ClamAV 未能正确处理某些 OLE2 文件的扫描。远程攻击者可利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2019-1788)

发现 ClamAV 未能正确处理某些 PE 文件的解析。远程攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务。(CVE-2019-1789)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

越界读取和写入情形已在 clamav 中修复。CVE-2019-1787 修复了扫描 PDF 文件时可能发生的越界堆读取情况。此缺陷是因为编制文件数据索引时，未正确记录缓冲区中剩余字节数所导致。CVE-2019-1788：扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生越界堆写入情况。误用无效的指针将 32 位的整数初始化为零时，会发生无效写入。这可能会造成应用程序崩溃。CVE-2019-1789 扫描 PE 文件（即 Windows EXE 和 DLL 文件，因边界检查不充分，已用 Aspack 加以包装）时可能发生的越界堆读取情形。对于 Debian 8“Jessie”，这些问题已在 0.100.3+dfsg-0+deb8u1 版本中修复。建议您升级 clamav 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

修复了扫描 PDF 文件时可能发生的越界堆读取情况。此缺陷是因为编制文件数据索引时，未正确记录缓冲区中剩余字节数所导致。(CVE-2019-1787) 扫描 PE 文件（即 Windows EXE 和 DLL 文件，因边界检查不充分，已用 Aspack 加以包装）时可能发生的越界堆读取情形。(CVE-2019-1789) 扫描 OLE2 文件，例如 Microsoft Office 97-2003 文件时，可能发生越界堆写入情况。误用无效的指针将 32 位的整数初始化为零时，会发生无效写入。这可能会造成应用程序崩溃。(CVE-2019-1788)

远程主机受到 GLSA-201904-12 中所述漏洞的影响（ClamAV：多个漏洞）在 ClamAV 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123749	SUSE SLED15 / SLES15 安全更新：clamav (SUSE-SU-2019:0861-1)	Nessus	SuSE Local Security Checks	2019/4/4	2020/1/23	high
123932	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ClamAV 漏洞 (USN-3940-1)	Nessus	Ubuntu Local Security Checks	2019/4/9	2023/10/21	high
124217	Debian DLA-1759-1：clamav 安全更新	Nessus	Debian Local Security Checks	2019/4/23	2021/1/11	high
125295	Amazon Linux AMI : clamav (ALAS-2019-1213)	Nessus	Amazon Linux Local Security Checks	2019/5/21	2020/1/15	high
123984	GLSA-201904-12：ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/11	2020/1/23	high

检测

插件搜索

high

high

high

high

high