Clam AntiVirus (ClamAV) 软件版本 0.103.1 和所有之前版本中的电子邮件解析模块的漏洞会使未经身份验证的远程攻击者在受影响的设备上造成拒绝服务情况。此漏洞是未正确初始化变量所致，可能导致空指针读取。攻击者可通过将构建的电子邮件发送到受影响的设备来利用此漏洞。攻击者可利用此漏洞造成 ClamAV 扫描进程崩溃，进而导致拒绝服务的情况。

对于 Debian 9 Stretch，已在版本 0.102.4+dfsg-0+deb9u2 中修复此问题。

建议您升级 clamav 程序包。

如需了解 clamav 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/clamav

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2626-1：clamav 安全更新

high Nessus 插件 ID 148623

未找到变更日志