Fedora 31：clamav（2019-1543eae191）

medium Nessus プラグイン ID 131573

Language:

概要

リモートのFedoraホストにセキュリティ更新プログラムがありません。

説明

- [email protected]ファイルをドロップします（bz#1725810）

ClamAV 0.101.5は、次の問題に対処するセキュリティパッチリリースです。

- CVE-2019-15961: 過度に長いスキャン時間の結果、特別に細工された電子メールファイルをスキャンすると、サービス拒否（DoS）の脆弱性が発生する場合があります。この問題は、MIMEメッセージの解析でいくつかの最大値を実装し、メモリ割り当ての使用を最適化することにより解決されます。

- v0.102.0で見つかったzipスキャンの改善を追加しました。これはソートされたカタログのzipレコードを使用してファイルをスキャンするため、ファイルレコードの重複排除が可能になり、抽出とスキャン時間が短縮され、悪意のない重複ファイルエントリが重複ファイルとして警告される可能性が低くなります。

- 署名パターンをロードし、ACトライを割り当てるためのより効率的なアルゴリズムに変更することで、署名のロード時間が大幅に短縮されます。パッチはAlberto Wu氏のご厚意により提供されました

- libjson-cとlibclamavを静的にリンクする新しい構成オプションが導入されました。libjsonとの静的リンクは、別のJSON解析ライブラリと一緒にlibclamavを使用するアプリケーションのクラッシュを防ぐために強く推奨されます。

-
--gen-jsonメタデータオプションを使用する場合の電子メールパーサーのnullデリファレンスの修正。

----

TimeoutStartSec=420を[email protected]に追加して、上流と一致させます

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。