SUSE SLED11 / SLES11 安全性更新：clamav (SUSE-SU-2014:0414-1)

high Nessus Plugin ID 83615

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

防毒掃描程式 ClamAV 已更新為 0.98.1，內含下列修正：

- libclamav、clamd、sigtool、clamav-milter、 clamconf 和 clamdtop 的程式碼品質修正。

- libclamav、libclamunrar 和 freshclam 的程式碼品質修正。

- bb #8385：PDF ASCII85Decode 零長度修正。

- bb #7436：elf64 標頭提早結束。

- libclamav：SCAN_ALL 模式修正。

- iso9660：iso_scan_file 重寫。

版本 0.98.1 也會實作新檔案類型支援並改善品質 (包括：擷取、解壓縮和掃描 Extensible Archive (XAR)/Apple Disk Image (DMG) 格式的檔案)，以及支援解壓縮和掃描「Xz」壓縮格式的檔案。

此外，改善並修正了 OLE 格式的擷取和掃描。新增強制將所有掃描資料移至磁碟的選項。多項改善，如 ClamAV 組態、第三方程式庫支援及單元測試等。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server 11 SP3 for VMware：

zypper in -t patch slessp3-clamav-9036

SUSE Linux Enterprise Server 11 SP3：

zypper in -t patch slessp3-clamav-9036

SUSE Linux Enterprise Desktop 11 SP3：

zypper in -t patch sledsp3-clamav-9036

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。