このclamavの更新では、次の問題が修正されます：修正されたセキュリティ問題：

  - CVE-2012-6706：unrar実装内のVMSF_deltaフィルターにより、任意メモリ書き込みが可能になります（bsc#1045315）。

  - CVE-2017-6419：細工されたCHMファイルを介してlibmspackでサービス拒否を引き起こす可能性のあるヒープベースのバッファオーバーフロー（bsc#1052449）。

  - CVE-2017-11423：細工されたCABファイルを介してmspackでサービス拒否を引き起こす可能性のあるスタックベースのバッファオーバーリード（bsc#1049423）。

  - CVE-2018-1000085：XARパーサーで、サービス拒否を引き起こす可能性のある領域外ヒープ読み取りの脆弱性が見つかりました（bsc#1082858）。

  - CVE-2018-0202：PDF解析コード内の2つの脆弱性を修正しました（bsc#1083915）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:0809-1）

critical Nessus プラグイン ID 108652

変更ログが見つかりません