バージョン0.100.1へのclamavの更新プログラムでは、以下の問題が修正されています：
次のセキュリティ脆弱性に対処しました：

  - CVE-2018-0360：HWP整数オーバーフロー、無限ループの脆弱性（bsc#1101410）

  - CVE-2018-0361：比較的小さなファイルを解析するのに過度に長い時間がかかるPDFオブジェクトの長さチェック（bsc#1101412）

  - CVE-2018-1000085：XARパーサーの領域外ヒープ読み取りを修正しました（bsc#1082858）

  - CVE-2018-14679：CHMパーサーでのLibmspackヒープバッファのオーバーリード（bsc#1103040）

  - テーブルの初期化での最大値チェックの欠落によるunRARコードのバッファオーバーリード

  - PDFパーサーのバグ 次のその他の変更が行われました：

  - ライセンス上の理由からYARAサポートを無効にします（bsc#1101654）。

  - clamsubmitのHTTPSサポートを追加します

  - IPv6が利用できないかまたはリンクローカルのみのIPv4専用マシンでユーザーに対するDNS解決を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:2323-1）

medium Nessus プラグイン ID 111744

変更ログが見つかりません