このclamavの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-12625：重複するファイルのあるzipの検出とヒューリスティックを追加することでZIP爆弾の問題を修正しました（bsc#1144504）。

CVE-2019-12900：多数のセレクターがあるdecompress.cの領域外書き込みを修正しました（bsc#1149458）。

修正された非セキュリティ問題：--max-scantime clamscanオプションとMaxScanTime clamd構成オプションを追加しました（bsc#1144504 ）。

clamdがsystemdと通信し、必要な限りタイムアウトを延長することを学習するまでの回避策として、増大するウイルスデータベースに対応するためにclamdの始動タイムアウトを5分に増加しました。（bsc#1151839）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：clamav（SUSE-SU-2019:3053-1）

critical Nessus プラグイン ID 131305

バージョン 1.3