USN-1482-1 已修正 ClamAV 中的弱點。更新版套件在某些情況下可能會無法安裝。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

據發現，ClamAV 錯誤地處理了某些格式錯誤的 TAR 封存。遠端攻擊者可建立包含可避開偵測的惡意程式碼的特製 TAR 檔案。
(CVE-2012-1457、CVE-2012-1459)

據發現，ClamAV 不正確處理某些格式錯誤的 CHM 檔案。遠端攻擊者可建立包含可避開偵測的惡意程式碼的特製 CHM 檔案。(CVE-2012-1458)。

偵測

Ubuntu 11.04 / 11.10 / 12.04 LTS : clamav 迴歸 (USN-1482-2)

medium Nessus Plugin ID 59605

找不到變更記錄