ClamAV 0.98.6 =============

ClamAV 0.98.6 是缺陷补丁版本，修正了以下问题：

- 库共享对象修订。

- 某些 Mac OS X 和 FreeBSD 平台上的安装问题。

- 包括 Sebastian Andrzej Siewior 提供的修补程序，使 ClamAV pid 文件与 systemd 兼容。

- 修复因构建的 Yoda 加密程序文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

- 修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

- 修复因构建的 upack 包装器文件而导致的堆越界情况。此问题是 Sebastian Andrzej Siewior 发现的。CVE-2014-9328。

- 解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2488-1 公告中提及一个漏洞影响。

    Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 clamav 程序包修复了安全漏洞：

ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：

修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。

解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

USN-2488-1 修复了 Ubuntu 14.10、Ubuntu 14.04 LTS 和 Ubuntu 12.04 LTS 的 ClamAV 中的一个漏洞。此更新提供针对 Ubuntu 10.04 LTS 的相应更新。

Sebastian Andrzej Siewior 发现 ClamAV 未正确处理某些 upack 包装器文件。攻击者可能利用此问题造成 ClamAV 崩溃，从而导致拒绝服务或执行任意代码。

clamav 已更新到版本 0.98.6，修复了缺陷和多个安全问题：

- bsc#916217、CVE-2015-1461：远程攻击者可通过 Yoda 的加密程序或 mew 包装器文件产生不明影响。

- bsc#916214、CVE-2015-1462：通过构建的 upx 包装器文件产生的不明影响。

- bsc#916215、CVE-2015-1463：远程攻击者可通过构建的 petite 包装器文件造成拒绝服务。

- bsc#915512、CVE-2014-9328：因构建的 upack 包装器文件而导致的堆越界情况。

clamav 已更新到版本 0.98.6，修复了四个安全问题。

已修复这些安全问题：

- ClamAV 允许远程攻击者通过构建的 upx packer 文件造成不明影响，这与堆越界情况有关。(bnc#916214)。(CVE-2015-1462)

- ClamAV 允许远程攻击者通过构建的 petite packer 文件造成拒绝服务（崩溃），这与不正确的编译器优化有关。
 (bnc#916215)。(CVE-2015-1463)

- ClamAV 允许远程攻击者通过构建的 upack packer 文件造成不明影响，这与堆越界情况有关。(bnc#915512)。
 (CVE-2014-9328)

- ClamAV 允许远程攻击者通过构建的 (1) Yoda 加密程序或 (2) mew packer 文件造成不明影响，这与堆越界情况有关。
 (bnc#916217)。(CVE-2015-1461)

0.98.6 之前的 ClamAV 允许远程攻击者通过构建的 upack packer 文件造成不明影响，这与“堆越界情况”有关。

远程主机受到 GLSA-201512-08 中所述漏洞的影响（ClamAV：多个漏洞）

    已在 ClamAV 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可造成 ClamAV 扫描特别构建的文件，从而可能导致拒绝服务情况或其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

根据其版本，远程主机上的 ClamAV clamd 防病毒后台程序版本低于 0.98.6。因此，它受到以下漏洞的影响：

- unupack() 函数中存在越界访问缺陷，在解析特别构建的 Upack packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2014-9328)

- 存在越界访问缺陷，在解析恶意构建的 Yoda 加密程序和 MEW packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2015-1461) 
 - 存在越界访问缺陷，在解析特别构建的 UPX packer 文件时触发此缺陷。远程攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。
 (CVE-2015-1462)

- “libclamav/petite.c”的 petite_inflate2x_1to9() 函数中存在符号缺陷，允许远程攻击者使用特别构建的 petite packer 文件造成拒绝服务。(CVE-2015-1463)

- upx.c 中存在整数溢出情况，原因是在扫描 EXE 文件时未正确验证用户提供的输入。攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (OSVDB 132125)

更新后的 clamav 程序包修复了安全漏洞：

ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：

使用 -a（列出存档的文件）扫描时，特定的 JavaScript 文件会导致 ClamAV 出现段错误 (CVE-2013-6497)。

据报告，当扫描特别构建的 y0da Crypter 模糊 PE 文件时，在 ClamAV 中存在堆缓冲区溢出 (CVE-2014-9050)。

修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。

解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

上游发行版本 0.98.7。此更新将 sqeeze-lts 更新到最新上游版本，与其他 Debian 版本使用的方法相一致。

操作并一定需要这些变更，但 Squeeze 之前版本的用户可能无法使用所有当前病毒签名并可能收到警告。

缺陷补丁作为此版本一部分，包括与打包或加密文件相关的安全补丁（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222 和 CVE-2015-2668）以及多个针对嵌入式 libmspack 库的补丁，包括 Quantum 解码器中可能存在的无限循环 (CVE-2014-9556)。

如果使用 clamav，我们强烈建议您升级到此版本。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81115	Fedora 21：clamav-0.98.6-1.fc21 (2015-1461)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81144	Ubuntu 14.04 LTS：ClamAV 漏洞 (USN-2488-1)	Nessus	Ubuntu Local Security Checks	2015/2/3	2024/8/27	high
81283	Mandriva Linux 安全公告：clamav (MDVSA-2015:042)	Nessus	Mandriva Local Security Checks	2015/2/11	2021/1/6	high
81341	Ubuntu 10.04 LTS：clamav 漏洞 (USN-2488-2)	Nessus	Ubuntu Local Security Checks	2015/2/13	2021/1/19	high
81114	Fedora 20：clamav-0.98.6-1.fc20 (2015-1437)	Nessus	Fedora Local Security Checks	2015/2/2	2021/1/11	high
81372	openSUSE 安全更新：clamav (openSUSE-2015-147)	Nessus	SuSE Local Security Checks	2015/2/16	2021/1/19	high
81389	SuSE 11.3 安全更新：clamav（SAT 修补程序编号 10283）	Nessus	SuSE Local Security Checks	2015/2/17	2021/1/6	high
81674	Amazon Linux AMI：clamav (ALAS-2015-486)	Nessus	Amazon Linux Local Security Checks	2015/3/9	2018/4/18	high
87708	GLSA-201512-08 : ClamAV：多个漏洞	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
81147	ClamAV < 0.98.6 多种漏洞	Nessus	Misc.	2015/2/3	2019/11/25	high
82419	Mandriva Linux 安全公告：clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
83888	Debian DLA-233-1：clamav 安全和上游版本更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high