USN-3722-1 修正了 ClamAV 中的弱點。更新的 ClamAV 版本移除了一些組態選項，這些選項會造成程序無法在手動編輯 ClamAV 設定檔所在的環境中啟動。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，ClamAV 未正確處理某些 HWP 檔案的剖析。遠端攻擊者可利用此問題造成 ClamAV 懸置，進而導致拒絕服務。(CVE-2018-0360)

據發現，ClamAV 未正確處理某些 PDF 檔案的剖析。遠端攻擊者可利用此問題造成 ClamAV 懸置，進而導致拒絕服務。(CVE-2018-0361)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：ClamAV 迴歸 (USN-3722-3)

medium Nessus Plugin ID 111374

找不到依附元件