FreeBSD：clamav -- 複数の脆弱性（f7a02651-c798-11ea-81d6-6805cabe6ebb）

medium Nessus プラグイン ID 138583

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Micah Snyder レポート：CVE-2020-3350 悪意のあるユーザーの悪用により、スキャンターゲットのディレクトリを別のパスへのシンボリックリンクに置き換え、clamscan、clamdscan、またはclamonaccを騙して、別のファイル（重要なシステムファイルなど）を削除または移動させる可能性のある脆弱性を修正しました。
この問題は、clamscan、clamdscan、およびclamonaccに対して--moveまたは--removeオプションを使用するユーザーに影響を与えます。CVE-2020-3327 サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.3のARJアーカイブ解析モジュールの脆弱性を修正しました。不適切な境界チェックにより、領域外読み取りが発生し、クラッシュが引き起こされます。
バージョン0.102.3のこのDVEに対する以前の修正は不完全でした。この修正により、問題が正しく解決されます。CVE-2020-3481 サービス拒否（DoS）状態を引き起こす可能性がある、ClamAV 0.102.0～0.102.3のEGGアーカイブモジュールの脆弱性を修正しました。エラー処理が不適切なために、NULLポインターデリファレンスによるクラッシュが引き起こされる可能性があります。この脆弱性は、公式のClamAV署名データベースを使用しているユーザーに対して緩和されます。これは、dayly.cvd内のファイルタイプの署名が、影響を受けるバージョンのEGGアーカイブパーサーを有効にしないためです。