遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS/22.10 主機上安裝的多個套件受到 USN-5887-1 公告中提及的多個弱點影響。

  - - 修正 daily.cvd 檔案 - 將文件分割成獨立的 -doc 子套件 - (#2128276) 請將您的 pcre 相依性移植至 pcre2 - systemd 的明確相依性，因為 F37+ - (#2136977) 上的這一相依性不需要 clamav-libs 上的 data(clamav) - (#2023371) 新增文件以保留 DatabaseOwner 的使用者權限 ---- ClamAV 0.103.8 是具有下列修正的重要修補程式版本：* CVE-2023-20032<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20032>: 修正 HFS+ 檔案剖析器中可能的遠端程式碼執行弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。 * CVE-2023-20052<https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-20052>：修正 DMG 檔案剖析器中可能的遠端資訊洩露弱點。此問題會影響 1.0.0 和更舊版本、0.105.1 和更舊版本，以及 0.103.7 和更舊版本。感謝 Simon Scannell 報告此問題。(CVE-2023-20032、CVE-2023-20052)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：ClamAV 弱點 (USN-5887-1)

critical Nessus Plugin ID 171930

版本 1.0