clamavにおける領域外読み取りおよび領域外書き込み状態が修正されました。CVE-2019-1787 PDF文書をスキャンするときに、領域外のヒープ読み取り状態が発生する可能性があります。この問題により、ファイルデータのインデックス作成時にバッファに残っているバイト数を正しく追跡できません。CVE-2019-1788 OLE2ファイル（Microsoft Office 97-2003ドキュメントなど）をスキャンするときに、領域外のヒープ書き込み状態が発生する可能性があります。無効な書き込みは、無効なポインターが誤って32ビット整数をゼロに初期化するために使用されたときに発生します。これにより、アプリケーションがクラッシュする可能性があります。CVE-2019-1789不適切なバウンドチェックの結果としてAspackを使用してパックされたPEファイル（Windows EXEとDLLファイル）をスキャンするときに、領域外ヒープ読み取り状態が発生する可能性があります。Debian 8「Jessie」では、これらの問題はバージョン0.100.3+dfsg-0+deb8u1で修正されました。お使いのclamavパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1759-1：clamavセキュリティ更新プログラム

high Nessus プラグイン ID 124217

変更ログが見つかりません