ClamAV 防毒引擎已更新至 0.98.7 版，修正了數個安全性和非安全性問題。

下列弱點已修正 (bsc#929192)：

- CVE-2015-2170：修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- CVE-2015-2221：修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。

- CVE-2015-2222：修正特製小型封包檔案的損毀問題。
 問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。

- CVE-2015-2668：修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。

- CVE-2015-2305：針對 Henry Spencer 的 regex 程式庫中可能發生的堆積溢位，套用上游修補程式。

已套用下列錯誤修正 (bsc#929192)：

- 修正 iso9660 容器中檔案的誤否定問題。
 此問題由 Minzhuan Gong 報告。

- 修正特製小型封包檔案的數個損毀問題。
 問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製 PE 檔案在演算法偵測期間遇到的損毀問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正 ./configure--disable-pthreads 後
的編譯錯誤。問題由 John E. Krokes 報告，其亦建議可用的修正程式。

- 修正掃描特定 HTML 檔案時發生的 segfault。問題由 Kai Risku 報告，其亦提供範例。

- 改善 xar/pkg 檔案中的偵測程序。

- 改善 PDF 處理程序：解密、逸出序列處理，以及檔案內容集合。

- 其他 Microsoft Office 2003 XML 格式的掃描/分析。

偵測

openSUSE 安全性更新：clamav (openSUSE-2015-366)

medium Nessus Plugin ID 83558

找不到變更記錄