Fedora 21 : clamav-0.98.7-1.fc21 (2015-7334)

medium Nessus Plugin ID 83226

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

ClamAV 0.98.7 =============

此版本含有全新的掃描功能和錯誤修正。

- 改善 PDF 處理程序：解密、逸出序列處理，以及檔案內容集合。

- 其他 Microsoft Office 2003 XML 格式的掃描/分析。

- 修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。CVE-2015-2221。

- 修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。
CVE-2015-2222。

- 修正 iso9660 容器中檔案的誤否定問題。此問題由 Minzhuan Gong 報告。

- 修正特製小型封包檔案的數個損毀問題。
問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製 PE 檔案在演算法偵測期間遇到的損毀問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。CVE-2015-2668。

- 修正 ./configure--disable-pthreads 後
的編譯錯誤。問題由 John E. Krokes 報告，其亦建議可用的修正程式。

- 針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。CVE-2015-2305。

- 修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。
CVE-2015-2170。

- 修正掃描特定 HTML 檔案時發生的 segfault。問題由 Kai Risku 報告，其亦提供範例。

- 改善 xar/pkg 檔案中的偵測程序。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。