ClamAV 0.98.6 =============

ClamAV 0.98.6 是缺陷补丁版本，修正了以下问题：

- 库共享对象修订。

- 某些 Mac OS X 和 FreeBSD 平台上的安装问题。

- 包括 Sebastian Andrzej Siewior 提供的修补程序，使 ClamAV pid 文件与 systemd 兼容。

- 修复因构建的 Yoda 加密程序文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

- 修复因构建的 upack 包装器文件而导致的堆越界情况。此问题是 Sebastian Andrzej Siewior 发现的。CVE-2014-9328。

- 解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

clamav 已更新到版本 0.98.6，修复了缺陷和多个安全问题：

- bsc#916217、CVE-2015-1461：远程攻击者可通过 Yoda 的加密程序或 mew 包装器文件产生不明影响。

- bsc#916214、CVE-2015-1462：通过构建的 upx 包装器文件产生的不明影响。

- bsc#916215、CVE-2015-1463：远程攻击者可通过构建的 petite 包装器文件造成拒绝服务。

- bsc#915512、CVE-2014-9328：因构建的 upack 包装器文件而导致的堆越界情况。

clamav 已更新到版本 0.98.6，修复了四个安全问题。

已修复这些安全问题：

- ClamAV 允许远程攻击者通过构建的 upx packer 文件造成不明影响，这与堆越界情况有关。(bnc#916214)。(CVE-2015-1462)

- ClamAV 允许远程攻击者通过构建的 petite packer 文件造成拒绝服务（崩溃），这与不正确的编译器优化有关。
 (bnc#916215)。(CVE-2015-1463)

- ClamAV 允许远程攻击者通过构建的 upack packer 文件造成不明影响，这与堆越界情况有关。(bnc#915512)。
 (CVE-2014-9328)

- ClamAV 允许远程攻击者通过构建的 (1) Yoda 加密程序或 (2) mew packer 文件造成不明影响，这与堆越界情况有关。
 (bnc#916217)。(CVE-2015-1461)

上游发行版本 0.98.7。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

缺陷补丁作为此版本一部分，包括与打包或加密文件相关的安全补丁（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668）以及多个针对嵌入式 libmspack 库的补丁，包括 Quantum 解码器中可能存在的无限循环 (CVE-2014-9556)。

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201512-08 中所述漏洞的影响（ClamAV：多个漏洞）

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成 ClamAV 扫描特别构建的文件，从而可能导致拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

根据其版本，远程主机上的 ClamAV clamd 防病毒后台程序版本低于 0.98.6。因此，它受到以下漏洞的影响：

- unupack() 函数中存在越界访问缺陷，在解析特别构建的 Upack packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2014-9328)

- 存在越界访问缺陷，在解析恶意构建的 Yoda 加密程序和 MEW packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2015-1461) 
 - 存在越界访问缺陷，在解析特别构建的 UPX packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。
 (CVE-2015-1462)

- “libclamav/petite.c”的 petite_inflate2x_1to9() 函数中存在符号缺陷，允许远程攻击者使用特别构建的 petite packer 文件造成拒绝服务。(CVE-2015-1463)

- upx.c 中存在整数溢出情况，原因是在扫描 EXE 文件时未正确验证用户提供的输入。攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (OSVDB 132125)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81115	Fedora 21：clamav-0.98.6-1.fc21 (2015-1461)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81114	Fedora 20：clamav-0.98.6-1.fc20 (2015-1437)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81372	openSUSE 安全更新：clamav (openSUSE-2015-147)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	high
81389	SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10283）	Nessus	SuSE Local Security Checks	2015/2/17	2021/1/6	high
83888	Debian DLA-233-1：clamav 安全和上游版本更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high
87708	GLSA-201512-08 : ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
81147	ClamAV < 0.98.6 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	high

检测

插件搜索

high

high

high

high

high

high

high