このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：clamav（SUSE-SU-2018:0254-1）

critical Nessus プラグイン ID 106455

変更ログが見つかりません