Clam AntiVirus (ClamAV) ソフトウェアバージョン 0.103.1 および以前のすべてのバージョンの電子メール解析モジュールの脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否状態を引き起こす可能性があります。この脆弱性は、NULL ポインターの読み取りを引き起こす可能性のある不適切な変数の初期化によるものです。攻撃者が、影響を受けるデバイスに細工されたメールを送信することにより、この脆弱性を悪用する可能性があります。悪用により、攻撃者は ClamAV スキャンプロセスをクラッシュさせ、サービス拒否状態が発生する可能性があります。

Debian 9 Stretch では、この問題はバージョン 0.102.4+dfsg-0+deb9u2 で修正されています。

お使いの clamav パッケージをアップグレードすることを推奨します。

clamavの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/clamav

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

DebianDLA-2626-1：clamav セキュリティ更新

high Nessus プラグイン ID 148623

変更ログが見つかりません