更新版 clamav 套件可修正安全性弱點：

ClamAV 0.98.6 是維護版本，可修正一些錯誤，其中有一部分是安全性錯誤：

使用 -a (列出封存的檔案) 掃描某些 JavaScript 檔案時，會導致 ClamAV 發生 segfault (CVE-2013-6497)。

據報告，掃描特製的 y0da Crypter obfuscated PE 檔案時，在 ClamAV 中發現一個堆積緩衝區溢位 (CVE-2014-9050)。

修正透過特製 Yoda's crypter 檔案造成的一個堆積超出邊界情形。
此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

修正透過特製的 mew packer 檔案造成的一個堆積超出邊界情形。此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

修正透過特製 upx packer 檔案造成的一個堆積超出邊界情形。此問題是由 Quarkslab 的 Kevin Szkudlapski 所發現。

修正透過特製 upack packer 檔案造成的一個堆積超出邊界情形。
此問題是由 Sebastian Andrzej Siewior 所發現 (CVE-2014-9328)。

補償處理特製 petite packer 檔案時因錯誤編譯器最佳化而發生的當機。此問題是由 Sebastian Andrzej Siewior 所發現。

ClamAV 0.98.5 =============

ClamAV 0.98.5 還提供下列新功能和錯誤修正：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。
 - 新增 LLVM 3.1
 到 3.5 版共用程式庫支援，以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。Andreas Cadhalpun 已提交修補程式實作此支援。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- 提供安全性修正，可解決使用「clamscan
-a」時發生的 ClamAV 損毀問題。此問題是由 Red Hat 的 Kurt Siefried 所發現。

- 提供安全性修正，可解決掃描惡意特製的 yoda's crypter 檔案時發生的 ClamAV 損毀問題。此問題，以及此版本已修正的數個其他錯誤是由 Oppida 的 Damien Millescamp 所發現。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用。感謝 Reinhard Max 提供修補程式。

- 錯誤修正及其他增強功能。

請參閱變更記錄檔案或 GIT 記錄，進一步瞭解詳細資料。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

clamav 已更新至 0.98.5 版，可修正兩個安全性問題。

已修正這些安全性問題：

- 處理特定檔案時發生分割錯誤 (CVE-2013-6497)。

- 掃描加密的 PE 檔案時發生堆積型緩衝區溢位 (CVE-2014-9050)。

已修正下列非安全性問題：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。

- 新增 LLVM 3.1 到 3.5 版共用程式庫支援，
以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用 (bnc#904207)。

- 修正 clamd 中的伺服器通訊端設定程式碼 (bnc#903489)。

- 即使針對 commented-out 選項，也一樣將 updateclamconf 變更為偏好使用舊版組態檔的狀態 (bnc#903719)。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.5 舊。因此可能受到以下弱點影響：

- 存在一個與使用 'clamscan -a' 命令來掃描特定 JavaScript 檔案相關的錯誤，可造成應用程式損毀。(CVE-2013-6497)

- 存在多個與掃描惡意製作的 Yoda Crypter 檔案相關的錯誤，可造成堆積型緩衝區溢位或應用程式損毀。
 (CVE-2014-9050)

Kurt Seifried 發現 ClamAV 未正確處理某些 JavaScript 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2013-6497)

Damien Millescamp 發現 ClamAV 未正確處理某些 PE 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2014-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-05 中所述的弱點影響 (Clam AntiVirus：拒絕服務)

    在 ClamAV 的 libclamav/pe.c 中，cli_scanpe 函式存在一個堆積型緩衝區溢位問題。
  影響：

    遠端攻擊者可能透過特製的檔案造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

此版本已修正在 clamav 中發現的兩個錯誤。

第一個問題來自套件隨附的命令行防毒掃描程式 clamscan，其可在掃描特定檔案時導致當機。(CVE-2013-6497)

第二個問題來自 libclamav，其可在掃描特製的 y0da Crypter 模糊化 PE 檔案時，造成堆積緩衝區溢位。
(CVE-2014-9050)

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

clamav 已更新至 0.98.5 版，可修正三個安全性問題和數個非安全性問題。

已修正這些安全性問題：

- 掃描惡意特製的 yoda’s crypter 檔案時發生當機。(CVE-2013-6497)

- 掃描加密的 PE 檔案時發生堆積型緩衝區溢位。(CVE-2014-9050)

- 使用「clamscan -a」時發生當機。已修正這些非安全性問題：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。

- 新增 LLVM 3.1 到 3.5 版共用程式庫支援，
以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用。(bnc#904207)

- 修正 clamd 中的伺服器通訊端設定程式碼。(bnc#903489)

- 即使針對 commented-out 選項，也一樣將 updateclamconf 變更為偏好使用舊版組態檔的狀態。(bnc#903719)

- 修正 clamd 未執行時，clamdscan 中發生的無限迴圈。

- 修正處理多重 MIME 電子郵件附件時發生的緩衝區不足。

- 修正多種平台上的 OpenSSL 組態。

- 修正 libclamunrar 的連結問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82419	Mandriva Linux 安全性公告：clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79772	Fedora 21 : clamav-0.98.5-1.fc21 (2014-15434)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79754	openSUSE 安全性更新：clamav (openSUSE-SU-2014:1560-1)	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79388	ClamAV < 0.98.5 多個弱點	Nessus	Misc.	2014/11/21	2019/11/25	medium
79598	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2423-1)	Nessus	Ubuntu Local Security Checks	2014/11/27	2023/10/20	high
79844	GLSA-201412-05 : Clam AntiVirus：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/10	2021/1/6	medium
82240	Debian DLA-95-1：clamav 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
79760	SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10016)	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79607	Fedora 19 : clamav-0.98.5-1.fc19 (2014-15463)	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium

偵測

搜尋 Plugin

high

medium

medium

medium

high

medium

medium

medium

medium