ClamAV 0.102.3は、次の問題に対処するバグパッチリリースです。

  - CVE-2020-3327：サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.2のARJアーカイブ解析モジュールの脆弱性を修正します。符号なし変数の境界チェックが不適切であると、領域外読み取りが発生し、クラッシュが引き起こされます。ARJ解析の脆弱性の特定に協力してくれたDaehui Chan氏およびFady Othman氏に感謝の意を表します。

  - CVE-2020-3341：サービス拒否状態（DoS）を引き起こす可能性がある、ClamAV 0.101 - 0.102.2の PDF解析モジュールの脆弱性を修正します。AES復号ルーチンの初期化に使用されるバッファの不適切なサイズチェックにより、領域外読み取りが発生し、クラッシュが発生する可能性があります。OSS-Fuzzが発見したバグ。

  - 一部のPDFドキュメントを解析する際の「0バイトを割り当てようとしています」エラーを修正します。

  - いくつかのマイナーなメモリリークを修正します。

----

  - 特定のPDFのスキャン中に発生する「0バイトを割り当てようとしています」エラーを修正するために、Upstreamパッチを追加します 

  - freshclamの出力をデフォルトでsyslogに記録しません - ジャーナルに二重エントリを作成します（bz#1822012）

  -（#1820069）logrotateにtry-restart clamav-freshclam.serviceを追加します

  - preludeのサポートを有効にします（bz#1829726）

  - /etc/clamd.d/scan.confをclamav-filesystemに移動します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 30：clamav（2020-d98d2cbae1）

high Nessus プラグイン ID 136848

バージョン 1.3