clamavをバージョン0.100.1にするこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

CVE-2018-0360：HWP整数オーバーフロー、無限ループの脆弱性（bsc#1101410）

CVE-2018-0361：比較的小さなファイルを解析するのに過度に長い時間がかかるPDFオブジェクトの長さチェック（bsc#1101412）

CVE-2018-1000085：XARパーサーの領域外ヒープ読み取りを修正しました（bsc#1082858）

CVE-2018-14679：CHMパーサーでのLibmspackヒープバッファのオーバーリード（bsc#1103040）

テーブルの初期化での最大値チェックの欠落によるunRARコードのバッファオーバーリード

PDFパーサーのバグ

次のその他の変更が行われました：ライセンス上の理由からYARAサポートを無効にします（bsc#1101654）。

clamsubmitのHTTPSサポートを追加します

IPv6が利用できないかまたはリンクローカルのみのIPv4専用マシンでユーザーに対するDNS解決を修正します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:2323-2）

medium Nessus プラグイン ID 118280

変更ログが見つかりません