遠端 Debian 10 主機上安裝的多個套件受到 dla-3328 公告中提及的多個弱點影響。

  - ClamAV 0.103.8 是具有下列修正的重要修補程式版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>：修正 HFS+ 檔案剖析器中可能的遠端程式碼執行弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修正 DMG 檔案剖析器中可能的遠端資訊洩露弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。
    (CVE-2023-20032, CVE-2023-20052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3328-1：clamav - LTS 安全性更新

critical Nessus Plugin ID 171670

版本 1.0