clamav 容易受到多個問題的攻擊，會導致在處理不受信任的內容時發生拒絕服務。CVE-2017-6418 libclamav/message.c 中存在超出邊界讀取，遠端攻擊者可透過特製的電子郵件訊息，藉此造成拒絕服務。CVE-2017-6420 wwunpack 函式 (libclamav/wwunpack.c) 中存在釋放後使用，遠端攻擊者可透過含有 WWPack 壓縮的特製 PE 檔案，藉此造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 0.99.2+dfsg-0+deb7u3 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1105-1：clamav 安全性更新

medium Nessus Plugin ID 103427

版本 3.7