ClamAV 0.98.6 =============

ClamAV 0.98.6 是一個錯誤修正版本，可修正下列項目：

- 程式庫共用物件修訂。

- 部分 Mac OS X 和 FreeBSD 平台上的安裝問題。

- 納入一個來自 Sebastian Andrzej Siewior 的修補程式，使得 ClamAV pid 檔案與 systemd 相容。

- 修正透過特製 Yoda's crypter 檔案造成的一個堆積超出邊界情形。此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

- 修正透過特製 mew packer 檔案造成的一個堆積超出邊界情形。此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

- 修正透過特製 upx packer 檔案造成的一個堆積超出邊界情形。此問題是由 Quarkslab 的 Kevin Szkudlapski 所發現。

- 修正透過特製 upack packer 檔案造成的一個堆積超出邊界情形。此問題是由 Sebastian Andrzej Siewior 所發現。CVE-2014-9328。

- 補償處理特製 petite packer 檔案時因錯誤編譯器最佳化而發生的當機。此問題是由 Sebastian Andrzej Siewior 所發現。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201512-08 中所述的弱點影響 (ClamAV：多個弱點)

    在 ClamAV 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可造成 ClamAV 掃描特製檔案，這可能導致拒絕服務情形或其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

上游已發佈版本 0.98.7。此更新會將 sqeeze-lts 更新至最新上游版本，與針對其他 Debian 版本所使用的方式一致。

雖然不一定要變更才能作業，但舊版 Squeeze 的使用者可能無法使用目前的所有病毒碼，並可能收到警告。

此版本所包含的錯誤修正包括與封包或加密檔案相關的安全性修正 (CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668)，以及內嵌 libmspack 程式庫的數個修正，包括 Quantum 解碼器中的潛在無限迴圈 (CVE-2014-9556)。

若您目前使用 clamav，我們強烈建議您升級至此版本。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據其版本，遠端主機上的 ClamAV clamd 防毒程序版本比 0.98.6 舊。因此受到以下弱點影響：

- unupack() 函式存有一個超出邊界存取瑕疵，當剖析特製 Upack packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。(CVE-2014-9328)

- 存在一個超出邊界存取瑕疵，當剖析惡意特製的 Yoda Crypter 和 MEW packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。(CVE-2015-1461) 
 - 存在一個超出邊界存取瑕疵，當剖析特製 UPX packer 檔案時會觸發此瑕疵。遠端攻擊者可加以惡意利用來造成應用程式損毀，進而導致拒絕服務。
 (CVE-2015-1462)

- 在 ‘libclamav/petite.c’ 的 petite_inflate2x_1to9() 函式中存有一個正負號瑕疵，這會允許具有特製 petite packer 檔案的遠端攻擊者造成拒絕服務。(CVE-2015-1463)

- upx.c 中存有一個整數溢位情形，這是因為在掃描 EXE 檔案時不當驗證使用者提供的輸入所致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (OSVDB 132125)

clamav 已更新至 0.98.6 版，修正了多個錯誤和數個安全性問題：

- bsc#916217、CVE-2015-1461：遠端攻擊者可透過 Yoda 的 crypter 或新的 mew packer 檔案，造成不明影響。

- bsc#916214、CVE-2015-1462：透過特製的 upx packer 檔案造成的不明影響。

- bsc#916215、CVE-2015-1463：遠端攻擊者可透過特製的 petite packer 檔案造成拒絕服務。

- bsc#915512、CVE-2014-9328：透過特製 upack packer 檔案造成的堆積超出邊界情形。

clamav 已更新至 0.98.6 版，修正了四個安全性問題。

已修正這些安全性問題：

- ClamAV 允許遠端攻擊者透過特製的 upx packer 檔案造成不明影響，此問題與堆積超出邊界情形相關。(bnc#916214)。(CVE-2015-1462)

- ClamAV 允許遠端攻擊者透過特製的特小 packer 檔案造成拒絕服務 (當機)，此問題與不正確的編譯器最佳化相關。
 (bnc#916215)。(CVE-2015-1463)

- ClamAV 允許遠端攻擊者透過特製的 upack packer 檔案造成不明影響，此問題與堆積超出邊界情形相關。(bnc#915512)。
 (CVE-2014-9328)

- ClamAV 允許遠端攻擊者透過特製的 (1) Yoda crypter 或 (2) mew packer 檔案造成不明影響，此問題與堆積超出邊界情形相關。
 (bnc#916217)。(CVE-2015-1461)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81115	Fedora 21 : clamav-0.98.6-1.fc21 (2015-1461)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
87708	GLSA-201512-08：ClamAV：多個弱點	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
83888	Debian DLA-233-1：clamav 安全性和上游版本更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high
81147	ClamAV < 0.98.6 多個弱點	Nessus	Misc.	2015/2/3	2019/11/25	high
81114	Fedora 20 : clamav-0.98.6-1.fc20 (2015-1437)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81372	openSUSE 安全性更新：clamav (openSUSE-2015-147)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	high
81389	SuSE 11.3 安全性更新：clamav (SAT 修補程式編號 10283)	Nessus	SuSE Local Security Checks	2015/2/17	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high