ClamAV 0.98.7 =============

此版本含有全新的掃描功能和錯誤修正。

- 改善 PDF 處理程序：解密、逸出序列處理，以及檔案內容集合。

- 其他 Microsoft Office 2003 XML 格式的掃描/分析。

- 修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。CVE-2015-2221。

- 修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。
 CVE-2015-2222。

- 修正 iso9660 容器中檔案的誤否定問題。此問題由 Minzhuan Gong 報告。

- 修正特製小型封包檔案的數個損毀問題。
 問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製 PE 檔案在演算法偵測期間遇到的損毀問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。CVE-2015-2668。

- 修正 ./configure--disable-pthreads 後
的編譯錯誤。問題由 John E. Krokes 報告，其亦建議可用的修正程式。

- 針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。CVE-2015-2305。

- 修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。
 CVE-2015-2170。

- 修正掃描特定 HTML 檔案時發生的 segfault。問題由 Kai Risku 報告，其亦提供範例。

- 改善 xar/pkg 檔案中的偵測程序。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ClamAV 防毒引擎已更新至 0.98.7 版，修正了數個安全性問題：

- 修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。
 (CVE-2015-2170)

- 修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。(CVE-2015-2221)

- 修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。
 (CVE-2015-2222)

- 修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。(CVE-2015-2668)

- 針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。(CVE-2015-2305)

ClamAV 專案報告：

ClamAV 0.98.7 推出！此版本含有全新的掃描功能和錯誤修正。

修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。CVE-2015-2221。

修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。CVE-2015-2222。

修正特製「xz」封存檔案上的一個無限迴圈情形。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。CVE-2015-2668。

針對 Henry Spencer 的 rsegex 程式庫中的潛在堆積溢位，套用上游修補程式。CVE-2015-2305。

修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。CVE-2015-2170。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.7 舊。因此，會受到多個弱點影響：

- upx.c 的 pefromupx() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的檔案造成應用程式損毀。
 (CVE-2015-2170)

- yc.c 的 yc_poly_emulator() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 y0da cryptor 檔案，造成無限迴圈和應用程式懸置。
 (CVE-2015-2221)

- pe.c 的 cli_scanpe() 函式中存在一個不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製的 petite packer 檔案造成程式損毀。(CVE-2015-2222)

- regcomp.c 之 regcomp() 函式隨附的 Henry Spencer regex 程式庫中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形，造成緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2015-2305)

- 處理特製的 xz 封存檔案時存在一個不明瑕疵。遠端攻擊者可加以惡意利用，進而引發無限迴圈。(CVE-2015-2668)

ClamAV 防毒引擎已更新至 0.98.7 版，修正了數個安全性和非安全性問題。

下列弱點已修正 (bsc#929192)：

- CVE-2015-2170：修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- CVE-2015-2221：修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式。

- CVE-2015-2222：修正特製小型封包檔案的損毀問題。
 問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式。

- CVE-2015-2668：修正特製「xz」封存檔案上的一個無限迴圈條件。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告。

- CVE-2015-2305：針對 Henry Spencer 的 regex 程式庫中可能發生的堆積溢位，套用上游修補程式。

已套用下列錯誤修正 (bsc#929192)：

- 修正 iso9660 容器中檔案的誤否定問題。
 此問題由 Minzhuan Gong 報告。

- 修正特製小型封包檔案的數個損毀問題。
 問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正特製 PE 檔案在演算法偵測期間遇到的損毀問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式。

- 修正 ./configure--disable-pthreads 後
的編譯錯誤。問題由 John E. Krokes 報告，其亦建議可用的修正程式。

- 修正掃描特定 HTML 檔案時發生的 segfault。問題由 Kai Risku 報告，其亦提供範例。

- 改善 xar/pkg 檔案中的偵測程序。

- 改善 PDF 處理程序：解密、逸出序列處理，以及檔案內容集合。

- 其他 Microsoft Office 2003 XML 格式的掃描/分析。

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 y0da cryptor 檔案造成拒絕服務 (無限迴圈)。
(CVE-2015-2221)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 xz 封存檔案造成拒絕服務 (無限迴圈)。(CVE-2015-2668)

0.98.7 版之前的 ClamAV 允許遠端攻擊者透過特製 petite 封包檔案造成拒絕服務 (當機)。(CVE-2015-2222)

0.98.7 版之前的 ClamAV 中，upx 解碼器允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)。(CVE-2015-2170)

在 clamav 中發現多個弱點且已修正：

修正特製 y0da cryptor 檔案上的無限迴圈條件。問題由 Sebastian Andrzej Siewior 發現，其亦建議可用的修補程式 (CVE-2015-2221)。

修正特製小型封包檔案的損毀問題。問題由 Sebastian Andrzej Siewior 報告，其亦提供可用的修補程式 (CVE-2015-2222)。

修正特製 xz 封存檔案上的一個無限迴圈情形。此問題由 Dimitri Kirchner 和 Goulven Guiheux 報告 (CVE-2015-2668)。

針對 Henry Spencer 的 regex 程式庫中可能發生的堆積溢位，套用上游修補程式 (CVE-2015-2305)。

修正具有特製檔案之 upx 解碼器中的當機問題。問題由 Sebastian Andrzej Siewior 發現，其亦提供可用的修補程式 (CVE-2015-2170)。

更新版套件會提供這些安全性問題的解決方案。

據發現，ClamAV 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 ClamAV 損毀，進而導致拒絕服務或可能執行任意程式碼。

在預設安裝中，攻擊者會遭到 ClamAV AppArmor 設定檔隔離。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201512-08 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，這可能導致拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

上游已發佈版本 0.98.7。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Squeeze 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

此版本所包含的錯誤修正包括與封包或加密檔案相關的安全性修正 (CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668)，以及內嵌 libmspack 程式庫的數個修正，包括 Quantum 解碼器中的潛在無限迴圈 (CVE-2014-9556)。

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83386	Fedora 20 : clamav-0.98.7-1.fc20 (2015-7378)	Nessus	Fedora Local Security Checks	2015/5/13	2021/1/11	medium
83461	SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10664)	Nessus	SuSE Local Security Checks	2015/5/14	2021/1/6	medium
83555	FreeBSD：clamav -- 多個弱點 (3d0428b2-fdfb-11e4-894f-d050996490d0)	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	medium
83227	Fedora 22 : clamav-0.98.7-1.fc22 (2015-7346)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83352	ClamAV < 0.98.7 多個弱點	Nessus	Misc.	2015/5/12	2018/7/6	medium
83558	openSUSE 安全性更新：clamav (openSUSE-2015-366)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83226	Fedora 21 : clamav-0.98.7-1.fc21 (2015-7334)	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	Nessus	Amazon Linux Local Security Checks	2015/6/4	2018/4/18	medium
83245	Mandriva Linux 安全性公告：clamav (MDVSA-2015:221)	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
83255	Ubuntu 14.04 LTS：ClamAV 弱點 (USN-2594-1)	Nessus	Ubuntu Local Security Checks	2015/5/6	2023/10/20	medium
87708	GLSA-201512-08：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
83888	Debian DLA-233-1：clamav 安全性和上游版本更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high