FreeBSD: clamav -- 複数の脆弱性（8b812395-c739-11e8-ab5b-9c5c8e75236a）

high Nessus プラグイン ID 117911

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Joel Esler による報告：

- CVE-2018-15378 :

- ClamAVのMEWアンパック機能の脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。

- FlexeraのSecunia Researchによる報告。

- ClamAV＆s PDF解析コードの2バイトバッファオーバーリードバグを修正します。

- Alex Gaynor氏による報告。

- CVE-2018-14680 :

- 0.7alphaより前のlibmspackのmspack/chmd.cで問題が見つかりました。空白のCHMファイル名は拒否しません。

- CVE-2018-14681 :

- 0.7alphaより前のlibmspackのmspack/kwajd.cのkwajd_read_headersで問題が見つかりました。KWAJファイルヘッダーの拡張が適性でないと、1バイトまたは2バイトの上書きを引き起こす可能性があります。

- CVE-2018-14682 :

- 0.7alphaより前のlibmspackのmspack/chmd.cで問題が見つかりました。CHM展開のTOLOWER()マクロにoff-by-oneエラーがあります。また、0.100.2はCVE-2018-14679用の0.100.1のパッチを元に戻し、その場所に修正のlibmspackのバージョンを適用しました。

.