在 clamav 中發現一個弱點且已更正：

在 0.97.2 之前版本的 ClamAV 中，libclamav 內 matcher-hash.c 的 cli_hm_scan 函式有差一錯誤，允許遠端攻擊者透過特定雜湊計算期間未正確處理的電子郵件訊息，造成拒絕服務 (程序損毀) (CVE-2011-2721)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新版套件已升級至 0.97.2 版，不會受到此問題的影響。

偵測

Mandriva Linux 安全性公告：clamav (MDVSA-2011:122)

medium Nessus Plugin ID 55848

找不到變更記錄