このclamavの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-12625：重複するファイルのあるzipの検出とヒューリスティックを追加することでZIP爆弾の問題を修正しました（bsc#1144504）。

  - CVE-2019-12900：多数のセレクターがあるdecompress.cの領域外書き込みを修正しました（bsc#1149458）。

セキュリティ以外の修正された問題：

  - --max-scantime clamscanオプションとMaxScanTime clamd構成オプションを追加しました（bsc#1144504 ）。

  - clamdがsystemdと通信し、必要な限りタイムアウトを延長することを学習するまでの回避策として、増大するウイルスデータベースに対応するためにclamdの始動タイムアウトを5分に増加しました。（bsc#1151839）。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：clamav（openSUSE-2019-2595）

critical Nessus プラグイン ID 131538

バージョン 1.3