SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10016)

medium Nessus Plugin ID 79760

語系：

概要

遠端 SuSE 11 主機缺少安全性更新。

說明

clamav 已更新至 0.98.5 版，可修正三個安全性問題和數個非安全性問題。

已修正這些安全性問題：

- 掃描惡意特製的 yoda’s crypter 檔案時發生當機。(CVE-2013-6497)

- 掃描加密的 PE 檔案時發生堆積型緩衝區溢位。(CVE-2014-9050)

- 使用「clamscan -a」時發生當機。已修正這些非安全性問題：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。

- 新增 LLVM 3.1 到 3.5 版共用程式庫支援，
以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用。(bnc#904207)

- 修正 clamd 中的伺服器通訊端設定程式碼。(bnc#903489)

- 即使針對 commented-out 選項，也一樣將 updateclamconf 變更為偏好使用舊版組態檔的狀態。(bnc#903719)

- 修正 clamd 未執行時，clamdscan 中發生的無限迴圈。

- 修正處理多重 MIME 電子郵件附件時發生的緩衝區不足。

- 修正多種平台上的 OpenSSL 組態。

- 修正 libclamunrar 的連結問題。