USN-1482-1 修复了 ClamAV 中的漏洞。在某些情况下更新后的程序包无法正确扫描文件。此更新修复了该问题。

我们对不便之处表示抱歉。

已发现 ClamAV 未正确处理某些畸形的 TAR 存档。远程攻击者可创建特别构建的、包含被检测到时可转义的恶意软件的 TAR 文件。
（CVE-2012-1457、CVE-2012-1459）

已发现 ClamAV 错误地处理某些畸形的 CHM 文件。远程攻击者可创建特别构建的、包含被检测到时可转义的恶意软件的 CHM 文件。(CVE-2012-1458)。

检测

Ubuntu 11.04/11.10/12.04 LTS：clamav 回归 (USN-1482-3)

medium Nessus 插件 ID 61568

未找到变更日志