ClamAV < 0.94 複数の脆弱性

high Nessus プラグイン ID 35087

Language:

概要

リモートウイルス対策サービスは、複数の問題の影響を受けます。

説明

バージョンによると、リモートホストのclamdウイルス対策デーモンのバージョンは 0.94 より前です。このようなバージョンは、以下の 1 つ以上の問題の影響を受けます。

- 破損したLZHファイルを処理する際に、セグメンテーション違反が発生する可能性があります。（バグ#1052）

- 無効な形式のCHMファイルを処理する際の「libclamav/chmunpack.c」での無効なメモリアクセスのエラーにより、クラッシュが引き起こされる可能性があります。（バグ#1089）

-「libclamav/message.c」/「libclamav/mbox.c」に、メモリ不足のNULLデリファレンスの問題が存在します。（バグ#1141）

-「freshclam/manager.c」に、エラーパスのメモリ漏洩の可能性が存在します。（バグ#1141）

-「shared/tar.c」のエラーパスに無効なクローズがあります。（バグ#1141）

-「libclamav/others.c」および「libclamav/sis.c」の「error path」に関連する、複数のファイル記述子の漏洩があります。（バグ#1141）