ClamAV (一種適用於 Unix 的防毒公用程式) 已發行 0.100.1 版本。必須安裝此新版本，才能利用所有目前的病毒特徵碼並避免出現警告。此版本也同時修正了自 0.100.0 版本後發現的兩個安全性問題：CVE-2018-0360 透過特製的 Hangul Word Processor 檔案造成整數溢位，進而導致無限迴圈。由 Flexera 的 Secunia Research 報告。CVE-2018-0361 PDF 物件長度檢查在剖析相對的小檔案時，花費不合理的長時間。由 aCaB 報告。針對 Debian 8「Jessie」，這些問題已在 0.100.1+dfsg-0+deb8u1 版本中修正。建議您升級 clamav 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1461-1：clamav 安全性更新

medium Nessus Plugin ID 112047

找不到變更記錄