ClamAV 0.98.5 可解決數個報告的潛在安全性錯誤。

使用 -a (列出封存的檔案) 掃描某些 JavaScript 檔案時，會導致 ClamAV 發生 segfault (CVE-2013-6497)。

ClamAV 0.98.5 =============

ClamAV 0.98.5 還提供下列新功能和錯誤修正：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。
 - 新增 LLVM 3.1
 到 3.5 版共用程式庫支援，以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。Andreas Cadhalpun 已提交修補程式實作此支援。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- 提供安全性修正，可解決使用「clamscan
-a」時發生的 ClamAV 損毀問題。此問題是由 Red Hat 的 Kurt Siefried 所發現。

- 提供安全性修正，可解決掃描惡意特製的 yoda's crypter 檔案時發生的 ClamAV 損毀問題。此問題，以及此版本已修正的數個其他錯誤是由 Oppida 的 Damien Millescamp 所發現。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用。感謝 Reinhard Max 提供修補程式。

- 錯誤修正及其他增強功能。

請參閱變更記錄檔案或 GIT 記錄，進一步瞭解詳細資料。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 0.98.5 版之前的 ClamAV 中，使用 -a 選項時，clamscan 允許遠端攻擊者造成拒絕服務 (當機)；jwplayer.js 檔案即為一例。

Kurt Seifried 發現 ClamAV 未正確處理某些 JavaScript 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2013-6497)

Damien Millescamp 發現 ClamAV 未正確處理某些 PE 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。(CVE-2014-9050)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2488-1 已修正 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 中 ClamAV 的弱點。此更新提供 Ubuntu 10.04 LTS 的對應更新。

Sebastian Andrzej Siewior 發現，ClamAV 錯誤處理特定 upack packer 檔案。攻擊者可利用此問題造成 ClamAV 損毀，進而引發拒絕服務，或可能執行任意程式碼。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.5 舊。因此可能受到以下弱點影響：

- 存在一個與使用 'clamscan -a' 命令來掃描特定 JavaScript 檔案相關的錯誤，可造成應用程式損毀。(CVE-2013-6497)

- 存在多個與掃描惡意製作的 Yoda Crypter 檔案相關的錯誤，可造成堆積型緩衝區溢位或應用程式損毀。
 (CVE-2014-9050)

clamav 已更新至 0.98.5 版，可修正兩個安全性問題。

已修正這些安全性問題：

- 處理特定檔案時發生分割錯誤 (CVE-2013-6497)。

- 掃描加密的 PE 檔案時發生堆積型緩衝區溢位 (CVE-2014-9050)。

已修正下列非安全性問題：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。

- 新增 LLVM 3.1 到 3.5 版共用程式庫支援，
以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用 (bnc#904207)。

- 修正 clamd 中的伺服器通訊端設定程式碼 (bnc#903489)。

- 即使針對 commented-out 選項，也一樣將 updateclamconf 變更為偏好使用舊版組態檔的狀態 (bnc#903719)。

clamav 已更新至 0.98.5 版，可修正三個安全性問題和數個非安全性問題。

已修正這些安全性問題：

- 掃描惡意特製的 yoda’s crypter 檔案時發生當機。(CVE-2013-6497)

- 掃描加密的 PE 檔案時發生堆積型緩衝區溢位。(CVE-2014-9050)

- 使用「clamscan -a」時發生當機。已修正這些非安全性問題：

- 支援 XDP 檔案格式以及解壓縮、解碼和掃描其中的 PDF 檔案。

- 新增 LLVM 3.1 到 3.5 版共用程式庫支援，
以供 ClamAV 位元組程式碼簽章執行 Just-In-Time (JIT) 編譯。

- 增強 clambc 命令行公用程式，已針對已編譯的位元組程式碼程式提供自我檢查功能，可協助 ClamAV 位元組程式碼簽章作者。

- 針對許多來自 ClamAV 編譯的警告訊息提供解決方法。

- 已改善惡意 PE 檔案的偵測過程。

- ClamAV 0.98.5 現可在 FIPS 相容模式中與 OpenSSL 搭配使用。(bnc#904207)

- 修正 clamd 中的伺服器通訊端設定程式碼。(bnc#903489)

- 即使針對 commented-out 選項，也一樣將 updateclamconf 變更為偏好使用舊版組態檔的狀態。(bnc#903719)

- 修正 clamd 未執行時，clamdscan 中發生的無限迴圈。

- 修正處理多重 MIME 電子郵件附件時發生的緩衝區不足。

- 修正多種平台上的 OpenSSL 組態。

- 修正 libclamunrar 的連結問題。

此版本已修正在 clamav 中發現的兩個錯誤。

第一個問題來自套件隨附的命令行防毒掃描程式 clamscan，其可在掃描特定檔案時導致當機。(CVE-2013-6497)

第二個問題來自 libclamav，其可在掃描特製的 y0da Crypter 模糊化 PE 檔案時，造成堆積緩衝區溢位。
(CVE-2014-9050)

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79367	Mandriva Linux 安全性公告：clamav (MDVSA-2014:217)	Nessus	Mandriva Local Security Checks	2014/11/21	2021/1/6	low
79772	Fedora 21 : clamav-0.98.5-1.fc21 (2014-15434)	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79399	Fedora 20 : clamav-0.98.5-1.fc20 (2014-15473)	Nessus	Fedora Local Security Checks	2014/11/24	2021/1/11	low
79841	Amazon Linux AMI：clamav (ALAS-2014-457)	Nessus	Amazon Linux Local Security Checks	2014/12/10	2018/4/18	low
79598	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2423-1)	Nessus	Ubuntu Local Security Checks	2014/11/27	2023/10/20	high
81341	Ubuntu 10.04 LTS：clamav 弱點 (USN-2488-2)	Nessus	Ubuntu Local Security Checks	2015/2/13	2021/1/19	high
79388	ClamAV < 0.98.5 多個弱點	Nessus	Misc.	2014/11/21	2019/11/25	medium
79754	openSUSE 安全性更新：clamav (openSUSE-SU-2014:1560-1)	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79607	Fedora 19 : clamav-0.98.5-1.fc19 (2014-15463)	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium
79760	SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10016)	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
82240	Debian DLA-95-1：clamav 安全性更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

偵測

搜尋 Plugin

low

medium

low

low

high

high

medium

medium

medium

medium

medium