This update for clamav fixes the following issues :

clamav was updated to the new major release 0.103.0.
(jsc#ECO-3010,bsc#1118459)

Note that libclamav was changed incompatible, if you have a 3rd party application that uses libclamav, it needs to be rebuilt.

Update to 0.103.0

  - clamd can now reload the signature database without     blocking scanning. This multi-threaded database reload     improvement was made possible thanks to a community     effort.

  - Non-blocking database reloads are now the default     behavior. Some systems that are more constrained on RAM     may need to disable non-blocking reloads as it will     temporarily consume two times as much memory. We added a     new clamd config option ConcurrentDatabaseReload, which     may be set to no.

  - Fix clamav-milter.service (requires clamd.service to     run)

Update to 0.102.4

  - CVE-2020-3350: Fix a vulnerability wherein a malicious     user could replace a scan target's directory with a     symlink to another path to trick clamscan, clamdscan, or     clamonacc into removing or moving a different file (eg.
    a critical system file). The issue would affect users     that use the --move or --remove options for clamscan,     clamdscan, and clamonacc.

  - CVE-2020-3327: Fix a vulnerability in the ARJ archive     parsing module in ClamAV 0.102.3 that could cause a     Denial-of-Service (DoS) condition. Improper bounds     checking results in an out-of-bounds read which could     cause a crash. The previous fix for this CVE in 0.102.3     was incomplete. This fix correctly resolves the issue.

  - CVE-2020-3481: Fix a vulnerability in the EGG archive     module in ClamAV 0.102.0 - 0.102.3 could cause a     Denial-of-Service (DoS) condition. Improper error     handling may result in a crash due to a NULL pointer     dereference. This vulnerability is mitigated for those     using the official ClamAV signature databases because     the file type signatures in daily.cvd will not enable     the EGG archive parser in versions affected by the     vulnerability.

Update to 0.102.3

  - CVE-2020-3327: Fix a vulnerability in the ARJ archive     parsing module in ClamAV 0.102.2 that could cause a     Denial-of-Service (DoS) condition. Improper bounds     checking of an unsigned variable results in an     out-of-bounds read which causes a crash.

  - CVE-2020-3341: Fix a vulnerability in the PDF parsing     module in ClamAV 0.101 - 0.102.2 that could cause a     Denial-of-Service (DoS) condition. Improper size     checking of a buffer used to initialize AES decryption     routines results in an out-of-bounds read which may     cause a crash.

  - Fix 'Attempt to allocate 0 bytes' error when parsing     some PDF documents.

  - Fix a couple of minor memory leaks.

  - Updated libclamunrar to UnRAR 5.9.2.

Update to 0.102.2 :

  - CVE-2020-3123: A denial-of-service (DoS) condition may     occur when using the optional credit card     data-loss-prevention (DLP) feature. Improper bounds     checking of an unsigned variable resulted in an     out-of-bounds read, which causes a crash.

  - Significantly improved the scan speed of PDF files on     Windows.

  - Re-applied a fix to alleviate file access issues when     scanning RAR files in downstream projects that use     libclamav where the scanning engine is operating in a     low-privilege process. This bug was originally fixed in     0.101.2 and the fix was mistakenly omitted from 0.102.0.

  - Fixed an issue where freshclam failed to update if the     database version downloaded is one version older than     advertised. This situation may occur after a new     database version is published. The issue affected users     downloading the whole CVD database file.

  - Changed the default freshclam ReceiveTimeout setting to     0 (infinite). The ReceiveTimeout had caused needless     database update failures for users with slower internet     connections.

  - Correctly display the number of kilobytes (KiB) in     progress bar and reduced the size of the progress bar to     accommodate 80-character width terminals.

  - Fixed an issue where running freshclam manually causes a     daemonized freshclam process to fail when it updates     because the manual instance deletes the temporary     download directory. The freshclam temporary files will     now download to a unique directory created at the time     of an update instead of using a hardcoded directory     created/destroyed at the program start/exit.

  - Fix for freshclam's OnOutdatedExecute config option.

  - Fixes a memory leak in the error condition handling for     the email parser.

  - Improved bound checking and error handling in ARJ     archive parser.

  - Improved error handling in PDF parser.

  - Fix for memory leak in byte-compare signature handler.

  - The freshclam.service should not be started before the     network is online (it checks for updates immediately     upon service start)

Update to 0.102.1 :

  - CVE-2019-15961, bsc#1157763: A Denial-of-Service (DoS)     vulnerability may occur when scanning a specially     crafted email file as a result of excessively long scan     times. The issue is resolved by implementing several     maximums in parsing MIME messages and by optimizing use     of memory allocation.

  - Build system fixes to build clamav-milter, to correctly     link with libxml2 when detected, and to correctly detect     fanotify for on-access scanning feature support.

  - Signature load time is significantly reduced by changing     to a more efficient algorithm for loading signature     patterns and allocating the AC trie. Patch courtesy of     Alberto Wu.

  - Introduced a new configure option to statically link     libjson-c with libclamav. Static linking with libjson is     highly recommended to prevent crashes in applications     that use libclamav alongside another JSON parsing     library.

  - Null-dereference fix in email parser when using the

    --gen-json metadata option.

  - Fixes for Authenticode parsing and certificate signature     (.crb database) bugs.

Update to 0.102.0 :

  - The On-Access Scanning feature has been migrated out of     clamd and into a brand new utility named clamonacc. This     utility is similar to clamdscan and clamav-milter in     that it acts as a client to clamd. This separation from     clamd means that clamd no longer needs to run with root     privileges while scanning potentially malicious files.
    Instead, clamd may drop privileges to run under an     account that does not have super-user. In addition to     improving the security posture of running clamd with     On-Access enabled, this update fixed a few outstanding     defects :

  - On-Access scanning for created and moved files     (Extra-Scanning) is fixed.

  - VirusEvent for On-Access scans is fixed.

  - With clamonacc, it is now possible to copy, move, or     remove a file if the scan triggered an alert, just like     with clamdscan.

  - The freshclam database update utility has undergone a     significant update. This includes :

  - Added support for HTTPS.

  - Support for database mirrors hosted on ports other than     80.

  - Removal of the mirror management feature (mirrors.dat).

  - An all new libfreshclam library API.

  - created new subpackage libfreshclam2

Update to 0.101.4 :

  - CVE-2019-12900: An out of bounds write in the NSIS bzip2     (bsc#1149458)

  - CVE-2019-12625: Introduce a configurable time limit to     mitigate zip bomb vulnerability completely. Default is 2     minutes, configurable useing the clamscan --max-scantime     and for clamd using the MaxScanTime config option     (bsc#1144504)

Update to version 0.101.3 :

  - bsc#1144504: ZIP bomb causes extreme CPU spikes

Update to version 0.101.2 (bsc#1130721)

  - CVE-2019-1787: An out-of-bounds heap read condition may     occur when scanning PDF documents. The defect is a     failure to correctly keep track of the number of bytes     remaining in a buffer when indexing file data.

  - CVE-2019-1789: An out-of-bounds heap read condition may     occur when scanning PE files (i.e. Windows EXE and DLL     files) that have been packed using Aspack as a result of     inadequate bound-checking.

  - CVE-2019-1788: An out-of-bounds heap write condition may     occur when scanning OLE2 files such as Microsoft Office     97-2003 documents. The invalid write happens when an     invalid pointer is mistakenly used to initialize a 32bit     integer to zero. This is likely to crash the     application.

  - CVE-2019-1786: An out-of-bounds heap read condition may     occur when scanning malformed PDF documents as a result     of improper bounds-checking.

  - CVE-2019-1785: A path-traversal write condition may     occur as a result of improper input validation when     scanning RAR archives.

  - CVE-2019-1798: A use-after-free condition may occur as a     result of improper error handling when scanning nested     RAR archives.

This update was imported from the SUSE:SLE-15:Update update project.

Clamav reports :

An out-of-bounds heap read condition may occur when scanning PDF documents

An out-of-bounds heap read condition may occur when scanning PE files

An out-of-bounds heap write condition may occur when scanning OLE2 files

An out-of-bounds heap read condition may occur when scanning malformed PDF documents

A path-traversal write condition may occur as a result of improper input validation when scanning RAR archives

A use-after-free condition may occur as a result of improper error handling when scanning nested RAR archives

Clamavによる報告:

PDF文書をスキャンするときに、領域外のヒープ読み取り状態が発生する可能性があります

PEファイルをスキャンするときに、領域外のヒープ読み取り状態が発生する可能性があります

OLE2ファイルをスキャンするときに、領域外のヒープ書き込み状態が発生する可能性があります

不正な形式のPDF文書をスキャンするときに、領域外のヒープ読み取り状態が発生する可能性があります

RARアーカイブをスキャンするときの不適切な入力検証の結果、パストラバーサルの書き込み状態が発生する可能性があります

ネスト化されたRARアーカイブをスキャンする際のエラー処理が不適切なために、メモリ解放後使用（Use After Free）状態が発生する可能性があります。

リモートホストは、GLSA-201904-12に記載されている脆弱性の影響を受けます（ClamAV：複数の脆弱性）ClamAVで複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：詳細については、記載されているCVE識別番号を参照してください。回避策：現時点では、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201904-12 (ClamAV: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ClamAV. Please review       the CVE identifiers referenced below for details.
  Impact :

    Please review the referenced CVE identifiers for details.
  Workaround :

    There is no known workaround at this time.

このclamavの更新では、次の問題が修正されます：

clamavが新しいメジャーリリース0.103.0に更新されました。
（jsc#ECO-3010、bsc#1118459）

注意：libclamavは非互換に変更されています。libclamavを使用するサードパーティのアプリケーションがある場合は、再構築する必要があります。

0.103.0への更新

  - clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

  - clamav-milter.serviceを修正（clamd.serviceの実行が必要）

0.102.4への更新

  - CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（
    重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのCVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

  - CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、daily.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

0.102.3への更新

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.2のARJアーカイブ解析モジュールの脆弱性を修正します。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュが引き起こされます。

  - CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。

  - 一部のPDFドキュメントを解析する際の「0バイトを割り当てようとしています」エラーを修正します。

  - いくつかのマイナーなメモリリークを修正します。

  - libclamunrarをUnRAR 5.9.2に更新しました。

0.102.2への更新：

  - CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

  -WindowsでのPDFファイルのスキャン速度を大幅に改善しました。

  - スキャンエンジンが権限の低いプロセスで動作しているlibclamavを使用するダウンストリームプロジェクトで、RARファイルをスキャンする際のファイルアクセスの問題を軽減するために、修正を再適用しました。このバグはもともと0.101.2で修正されており、この修正は0.102.0から誤って省略されていました。

  - ダウンロードされたデータベースのバージョンが、アドバタイズされているバージョンより1つ古い場合に、freshclamが更新に失敗していた問題を修正しました。この状況は、新しいデータベースバージョンが公開された後に発生する可能性があります。この問題は、CVDデータベースファイル全体をダウンロードするユーザーに影響を与えていました。

  - デフォルトのfreshclam ReceiveTimeout設定を0（無限）に変更しました。ReceiveTimeoutにより、インターネット接続が遅いユーザーについて、不必要なデータベース更新が失敗していました。

  - 進捗バーにキロバイト数（KiB）を正しく表示し、80文字幅のターミナルに対応するために進捗バーのサイズを縮小しました。

  - 手動インスタンスにより一時ダウンロードディレクトリが削除されるため、freshclamを手動で実行すると、更新時にデーモン化されたfreshclamプロセスが失敗する問題を修正しました。freshclam一時ファイルは、プログラムの起動/終了時に作成/破棄されるハードコードされたディレクトリを使用する代わりに、更新時に作成される一意のディレクトリにダウンロードされるようになります。

  - freshclamのOnOutdatedExecute構成オプションの修正。

  - メールパーサーのエラー状態の処理におけるメモリリークを修正します。

  - ARJアーカイブパーサーでの境界チェックとエラー処理を改善しました。

  - PDFパーサーでのエラー処理を改善しました。

  - byte-compare署名ハンドラーでのメモリリークを修正します。

  - ネットワークがオンラインになる前に、freshclam.serviceを開始しません（サービスの開始直後に更新がチェックされます）

0.102.1への更新：

  - CVE-2019-15961、bsc#1157763：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

  - ビルドシステムの修正。clamav-milterをビルドし、検出時にlibxml2と正しくリンクして、オンアクセススキャン機能をサポートするためにfanotifyを正しく検出します。

  - 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

  - libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

  -

    --gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

  - Authenticode解析および証明書署名（.crbデータベース）のバグの修正。

0.102.0への更新：

  - オンアクセススキャン機能が、clamdからclamonaccという名前の新しいユーティリティに移行されました。このユーティリティは、clamdのクライアントとして機能する点で、clamdscanおよびclamav-milterに類似しています。clamdからのこの分離は、悪意のある可能性があるファイルをスキャンする際に、clamdがroot権限で実行する必要がなくなったことを意味します。
    代わりに、clamdが、スーパーユーザーを持たないアカウントで実行する権限をドロップする可能性があります。この更新は、オンアクセスを有効にしてclamdを実行する際のセキュリティ状態を改善することに加えて、いくつかの未解決の欠陥を修正しました。

  - 作成および移動されたファイルのオンアクセススキャン（エクストラスキャン）が修正されました。

  - オンアクセススキャンのVirusEventが修正されました。

  - clamonaccでは、clamdscanの場合と同様に、スキャンによってアラートがトリガーされた場合に、ファイルのコピー、移動、削除ができるようになりました。

  - freshclamデータベース更新ユーティリティが、大幅に更新されました。これには次のものが含まれます：

  - HTTPSのサポートを追加。

  - 80以外のポートでホストされているデータベースミラーのサポート。

  - ミラー管理機能の削除（mirrors.dat）。

  - まったく新しいlibfreshclamライブラリAPI。

  - 新しいサブパッケージlibfreshclam2を作成しました

0.101.4への更新：

  - CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

  - CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、clamdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

バージョン 0.101.3 に更新してください：

  - bsc#1144504：ZIP爆弾は、CPUの極端なスパイクを引き起こします

バージョン 0.101.2 への更新（bsc#1130721）

  - CVE-2019-1787：PDFドキュメントをスキャンする際、境界外のヒープ読み取り状態が発生する可能性があります。この問題により、ファイルデータのインデックス作成時にバッファに残っているバイト数を正しく追跡できません。

  - CVE-2019-1789：不適切なバウンドチェックの結果としてAspackを使用してパックされたPEファイル（Windows EXEとDLLファイル）をスキャンするときに、境界外ヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1788：OLE2ファイル（Microsoft Office 97-2003ドキュメントなど）をスキャンするときに、境界外のヒープ書き込み状態が発生する可能性があります。無効な書き込みは、無効なポインターが誤って32ビット整数をゼロに初期化するために使用されたときに発生します。これにより、アプリケーションがクラッシュする可能性があります。

  - CVE-2019-1786：不適切な境界チェックの結果として、不正な形式のPDFドキュメントをスキャンする際、領域外のヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1785：RARアーカイブをスキャンする際、不適切な入力検証の結果としてパストラバーサル書き込み状態が発生する可能性があります。

  - CVE-2019-1798：ネスト化RARアーカイブをスキャンする際、不適切なエラー処理の結果としてメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

遠端主機受到 GLSA-201904-12 中所述的弱點影響 (ClamAV：多個弱點) 在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：如需詳細資料，請檢閱提及的 CVE 識別碼。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201904-12 中所述漏洞的影响（ClamAV：多个漏洞）在 ClamAV 中发现多个漏洞。请检查下面供参考的 CVE 标识符以了解详细信息。影响：如需详细信息，请查看供参考的 CVE 标识符。解决方法：目前无任何已知的解决方法。

このclamavの更新では、次の問題が修正されます：

clamavが新しいメジャーリリース0.103.0に更新されました。
（jsc#ECO-3010、bsc#1118459）

注意：libclamavは非互換に変更されています。libclamavを使用するサードパーティのアプリケーションがある場合は、再構築する必要があります。

0.103.0への更新

clamdで、スキャンをブロックすることなく、署名データベースをリロードできるようになりました。
このマルチスレッドデータベースリロードの改善は、コミュニティの努力のおかげで可能になりました。

  - ノンブロッキングデータベースのリロードがデフォルトの動作になりました。RAMについてより制約のある一部のシステムでは、一時的に2倍のメモリを消費するため、ノンブロッキングリロードを無効にすることが必要になる場合があります。新しいclamd構成オプションConcurrentDatabaseReloadを追加しました。これは、noに設定可能です。

  - clamav-milter.serviceを修正（clamd.serviceの実行が必要）

0.102.4への更新

  - CVE-2020-3350：悪意のあるユーザーが、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（
    重要なシステムファイルなど）を削除または移動させる可能性のあった脆弱性を修正します。この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正します。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。0.102.3のこのCVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。

  - CVE-2020-3481：サービス拒否（DoS）状態を引き起こす可能性があった、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正します。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、daily.cvd内のファイルタイプの署名が、脆弱性によって影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。

0.102.3への更新

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.2のARJアーカイブ解析モジュールの脆弱性を修正します。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュが引き起こされます。

  - CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。

  - 一部のPDFドキュメントを解析する際の「0バイトを割り当てようとしています」エラーを修正します。

  - いくつかのマイナーなメモリリークを修正します。

  - libclamunrarをUnRAR 5.9.2に更新しました。

0.102.2への更新：

  - CVE-2020-3123：オプションのクレジットカードデータ損失防止（DLP）機能を使用するときに、サービス拒否（DoS）状態が発生する可能性があります。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュを引き起こします。

  -WindowsでのPDFファイルのスキャン速度を大幅に改善しました。

  - スキャンエンジンが権限の低いプロセスで動作しているlibclamavを使用するダウンストリームプロジェクトで、RARファイルをスキャンする際のファイルアクセスの問題を軽減するために、修正を再適用しました。このバグはもともと0.101.2で修正されており、この修正は0.102.0から誤って省略されていました。

  - ダウンロードされたデータベースのバージョンが、アドバタイズされているバージョンより1つ古い場合に、freshclamが更新に失敗していた問題を修正しました。この状況は、新しいデータベースバージョンが公開された後に発生する可能性があります。この問題は、CVDデータベースファイル全体をダウンロードするユーザーに影響を与えていました。

  - デフォルトのfreshclam ReceiveTimeout設定を0（無限）に変更しました。ReceiveTimeoutにより、インターネット接続が遅いユーザーについて、不必要なデータベース更新が失敗していました。

  - 進捗バーにキロバイト数（KiB）を正しく表示し、80文字幅のターミナルに対応するために進捗バーのサイズを縮小しました。

  - 手動インスタンスにより一時ダウンロードディレクトリが削除されるため、freshclamを手動で実行すると、更新時にデーモン化されたfreshclamプロセスが失敗する問題を修正しました。freshclam一時ファイルは、プログラムの起動/終了時に作成/破棄されるハードコードされたディレクトリを使用する代わりに、更新時に作成される一意のディレクトリにダウンロードされるようになります。

  - freshclamのOnOutdatedExecute構成オプションの修正。

  - メールパーサーのエラー状態の処理におけるメモリリークを修正します。

  - ARJアーカイブパーサーでの境界チェックとエラー処理を改善しました。

  - PDFパーサーでのエラー処理を改善しました。

  - byte-compare署名ハンドラーでのメモリリークを修正します。

ネットワークがオンラインになる前に、freshclam.serviceを開始しません（サービスの開始直後に更新がチェックされます）

0.102.1への更新：

  - CVE-2019-15961、bsc#1157763：過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

  - ビルドシステムの修正。clamav-milterをビルドし、検出時にlibxml2と正しくリンクして、オンアクセススキャン機能をサポートするためにfanotifyを正しく検出します。

  - 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

  - libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

  -

    --gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

  - Authenticode解析および証明書署名（.crbデータベース）のバグの修正。

0.102.0への更新：

  - オンアクセススキャン機能が、clamdからclamonaccという名前の新しいユーティリティに移行されました。このユーティリティは、clamdのクライアントとして機能する点で、clamdscanおよびclamav-milterに類似しています。clamdからのこの分離は、悪意のある可能性があるファイルをスキャンする際に、clamdがroot権限で実行する必要がなくなったことを意味します。
    代わりに、clamdが、スーパーユーザーを持たないアカウントで実行する権限をドロップする可能性があります。この更新は、オンアクセスを有効にしてclamdを実行する際のセキュリティ状態を改善することに加えて、いくつかの未解決の欠陥を修正しました。

  - 作成および移動されたファイルのオンアクセススキャン（エクストラスキャン）が修正されました。

  - オンアクセススキャンのVirusEventが修正されました。

  - clamonaccでは、clamdscanの場合と同様に、スキャンによってアラートがトリガーされた場合に、ファイルのコピー、移動、削除ができるようになりました。

  - freshclamデータベース更新ユーティリティが、大幅に更新されました。これには次のものが含まれます：

  - HTTPSのサポートを追加。

  - 80以外のポートでホストされているデータベースミラーのサポート。

  - ミラー管理機能の削除（mirrors.dat）。

  - まったく新しいlibfreshclamライブラリAPIにより、新しいサブパッケージlibfreshclam2を作成

0.101.4への更新：

  - CVE-2019-12900：NSIS bzip2での領域外書き込み（bsc#1149458）

  - CVE-2019-12625：zip爆弾の脆弱性を完全に緩和するための構成可能な時間制限を導入します。デフォルトは2分です。clamscan --max-scantimeを使用して構成でき、clamdについてはMaxScanTime構成オプションを使用します（bsc#1144504）

バージョン 0.101.3 に更新してください：

  - bsc#1144504：ZIP爆弾は、CPUの極端なスパイクを引き起こします

バージョン 0.101.2 への更新（bsc#1130721）

  - CVE-2019-1787：PDFドキュメントをスキャンする際、境界外のヒープ読み取り状態が発生する可能性があります。この問題により、ファイルデータのインデックス作成時にバッファに残っているバイト数を正しく追跡できません。

  - CVE-2019-1789：不適切なバウンドチェックの結果としてAspackを使用してパックされたPEファイル（Windows EXEとDLLファイル）をスキャンするときに、境界外ヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1788：OLE2ファイル（Microsoft Office 97-2003ドキュメントなど）をスキャンするときに、境界外のヒープ書き込み状態が発生する可能性があります。無効な書き込みは、無効なポインターが誤って32ビット整数をゼロに初期化するために使用されたときに発生します。これにより、アプリケーションがクラッシュする可能性があります。

  - CVE-2019-1786：不適切な境界チェックの結果として、不正な形式のPDFドキュメントをスキャンする際、領域外のヒープ読み取り状態が発生する可能性があります。

  - CVE-2019-1785：RARアーカイブをスキャンする際、不適切な入力検証の結果としてパストラバーサル書き込み状態が発生する可能性があります。

  - CVE-2019-1798：ネスト化RARアーカイブをスキャンする際、不適切なエラー処理の結果としてメモリ解放後使用（Use-After-Free）状態が発生する可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

This update for clamav fixes the following issues :

clamav was updated to the new major release 0.103.0.
(jsc#ECO-3010,bsc#1118459)

Note that libclamav was changed incompatible, if you have a 3rd party application that uses libclamav, it needs to be rebuilt.

Update to 0.103.0

clamd can now reload the signature database without blocking scanning.
This multi-threaded database reload improvement was made possible thanks to a community effort.

  - Non-blocking database reloads are now the default     behavior. Some systems that are more constrained on RAM     may need to disable non-blocking reloads as it will     temporarily consume two times as much memory. We added a     new clamd config option ConcurrentDatabaseReload, which     may be set to no.

  - Fix clamav-milter.service (requires clamd.service to     run)

Update to 0.102.4

  - CVE-2020-3350: Fix a vulnerability wherein a malicious     user could replace a scan target's directory with a     symlink to another path to trick clamscan, clamdscan, or     clamonacc into removing or moving a different file (eg.
    a critical system file). The issue would affect users     that use the --move or --remove options for clamscan,     clamdscan, and clamonacc.

  - CVE-2020-3327: Fix a vulnerability in the ARJ archive     parsing module in ClamAV 0.102.3 that could cause a     Denial-of-Service (DoS) condition. Improper bounds     checking results in an out-of-bounds read which could     cause a crash. The previous fix for this CVE in 0.102.3     was incomplete. This fix correctly resolves the issue.

  - CVE-2020-3481: Fix a vulnerability in the EGG archive     module in ClamAV 0.102.0 - 0.102.3 could cause a     Denial-of-Service (DoS) condition. Improper error     handling may result in a crash due to a NULL pointer     dereference. This vulnerability is mitigated for those     using the official ClamAV signature databases because     the file type signatures in daily.cvd will not enable     the EGG archive parser in versions affected by the     vulnerability.

Update to 0.102.3

  - CVE-2020-3327: Fix a vulnerability in the ARJ archive     parsing module in ClamAV 0.102.2 that could cause a     Denial-of-Service (DoS) condition. Improper bounds     checking of an unsigned variable results in an     out-of-bounds read which causes a crash.

  - CVE-2020-3341: Fix a vulnerability in the PDF parsing     module in ClamAV 0.101 - 0.102.2 that could cause a     Denial-of-Service (DoS) condition. Improper size     checking of a buffer used to initialize AES decryption     routines results in an out-of-bounds read which may     cause a crash.

  - Fix 'Attempt to allocate 0 bytes' error when parsing     some PDF documents.

  - Fix a couple of minor memory leaks.

  - Updated libclamunrar to UnRAR 5.9.2.

Update to 0.102.2 :

  - CVE-2020-3123: A denial-of-service (DoS) condition may     occur when using the optional credit card     data-loss-prevention (DLP) feature. Improper bounds     checking of an unsigned variable resulted in an     out-of-bounds read, which causes a crash.

  - Significantly improved the scan speed of PDF files on     Windows.

  - Re-applied a fix to alleviate file access issues when     scanning RAR files in downstream projects that use     libclamav where the scanning engine is operating in a     low-privilege process. This bug was originally fixed in     0.101.2 and the fix was mistakenly omitted from 0.102.0.

  - Fixed an issue where freshclam failed to update if the     database version downloaded is one version older than     advertised. This situation may occur after a new     database version is published. The issue affected users     downloading the whole CVD database file.

  - Changed the default freshclam ReceiveTimeout setting to     0 (infinite). The ReceiveTimeout had caused needless     database update failures for users with slower internet     connections.

  - Correctly display the number of kilobytes (KiB) in     progress bar and reduced the size of the progress bar to     accommodate 80-character width terminals.

  - Fixed an issue where running freshclam manually causes a     daemonized freshclam process to fail when it updates     because the manual instance deletes the temporary     download directory. The freshclam temporary files will     now download to a unique directory created at the time     of an update instead of using a hard-coded directory     created/destroyed at the program start/exit.

  - Fix for freshclam's OnOutdatedExecute config option.

  - Fixes a memory leak in the error condition handling for     the email parser.

  - Improved bound checking and error handling in ARJ     archive parser.

  - Improved error handling in PDF parser.

  - Fix for memory leak in byte-compare signature handler.

The freshclam.service should not be started before the network is online (it checks for updates immediately upon service start)

Update to 0.102.1 :

  - CVE-2019-15961, bsc#1157763: A Denial-of-Service (DoS)     vulnerability may occur when scanning a specially     crafted email file as a result of excessively long scan     times. The issue is resolved by implementing several     maximums in parsing MIME messages and by optimizing use     of memory allocation.

  - Build system fixes to build clamav-milter, to correctly     link with libxml2 when detected, and to correctly detect     fanotify for on-access scanning feature support.

  - Signature load time is significantly reduced by changing     to a more efficient algorithm for loading signature     patterns and allocating the AC trie. Patch courtesy of     Alberto Wu.

  - Introduced a new configure option to statically link     libjson-c with libclamav. Static linking with libjson is     highly recommended to prevent crashes in applications     that use libclamav alongside another JSON parsing     library.

  - Null-dereference fix in email parser when using the

    --gen-json metadata option.

  - Fixes for Authenticode parsing and certificate signature     (.crb database) bugs.

Update to 0.102.0 :

  - The On-Access Scanning feature has been migrated out of     clamd and into a brand new utility named clamonacc. This     utility is similar to clamdscan and clamav-milter in     that it acts as a client to clamd. This separation from     clamd means that clamd no longer needs to run with root     privileges while scanning potentially malicious files.
    Instead, clamd may drop privileges to run under an     account that does not have super-user. In addition to     improving the security posture of running clamd with     On-Access enabled, this update fixed a few outstanding     defects :

  - On-Access scanning for created and moved files     (Extra-Scanning) is fixed.

  - VirusEvent for On-Access scans is fixed.

  - With clamonacc, it is now possible to copy, move, or     remove a file if the scan triggered an alert, just like     with clamdscan.

  - The freshclam database update utility has undergone a     significant update. This includes :

  - Added support for HTTPS.

  - Support for database mirrors hosted on ports other than     80.

  - Removal of the mirror management feature (mirrors.dat).

  - An all new libfreshclam library API. created new     subpackage libfreshclam2

Update to 0.101.4 :

  - CVE-2019-12900: An out of bounds write in the NSIS bzip2     (bsc#1149458)

  - CVE-2019-12625: Introduce a configurable time limit to     mitigate zip bomb vulnerability completely. Default is 2     minutes, configurable useing the clamscan --max-scantime     and for clamd using the MaxScanTime config option     (bsc#1144504)

Update to version 0.101.3 :

  - bsc#1144504: ZIP bomb causes extreme CPU spikes

Update to version 0.101.2 (bsc#1130721)

  - CVE-2019-1787: An out-of-bounds heap read condition may     occur when scanning PDF documents. The defect is a     failure to correctly keep track of the number of bytes     remaining in a buffer when indexing file data.

  - CVE-2019-1789: An out-of-bounds heap read condition may     occur when scanning PE files (i.e. Windows EXE and DLL     files) that have been packed using Aspack as a result of     inadequate bound-checking.

  - CVE-2019-1788: An out-of-bounds heap write condition may     occur when scanning OLE2 files such as Microsoft Office     97-2003 documents. The invalid write happens when an     invalid pointer is mistakenly used to initialize a 32bit     integer to zero. This is likely to crash the     application.

  - CVE-2019-1786: An out-of-bounds heap read condition may     occur when scanning malformed PDF documents as a result     of improper bounds-checking.

  - CVE-2019-1785: A path-traversal write condition may     occur as a result of improper input validation when     scanning RAR archives.

  - CVE-2019-1798: A use-after-free condition may occur as a     result of improper error handling when scanning nested     RAR archives.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
145307	openSUSE Security Update : clamav (openSUSE-2020-2276)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
123809	FreeBSD : clamav -- multiple vulnerabilities (84ce26c3-5769-11e9-abd6-001b217b3468)	Nessus	FreeBSD Local Security Checks	2019/4/8	2020/1/23	high
123809	FreeBSD: clamav -- 複数の脆弱性（84ce26c3-5769-11e9-abd6-001b217b3468）	Nessus	FreeBSD Local Security Checks	2019/4/8	2020/1/23	high
123984	GLSA-201904-12：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2019/4/11	2020/1/23	high
123984	GLSA-201904-12 : ClamAV: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2019/4/11	2020/1/23	high
145307	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2020-2276）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
123984	GLSA-201904-12：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2019/4/11	2020/1/23	high
123984	GLSA-201904-12：ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2019/4/11	2020/1/23	high
144237	SUSE SLED15 / SLES15セキュリティ更新プログラム：clamav（SUSE-SU-2020:3790-1）	Nessus	SuSE Local Security Checks	2020/12/15	2024/2/1	critical
145338	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2020-2268）	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical
144237	SUSE SLED15 / SLES15 Security Update : clamav (SUSE-SU-2020:3790-1)	Nessus	SuSE Local Security Checks	2020/12/15	2024/2/1	critical
145338	openSUSE Security Update : clamav (openSUSE-2020-2268)	Nessus	SuSE Local Security Checks	2021/1/25	2024/1/26	critical

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

high

critical

critical

critical

critical