clamav に複数の脆弱性が見つかり、修正されています。

0.96 より前の ClamAV は、(1) CAB と (2) 7z ファイルフォーマットを適切に処理しません。これにより、リモートの攻撃者が、標準アーカイブユーティリティと互換性のある細工されたアーカイブで、ウイルス検出をバイパスする可能性があります（CVE-2010-0098）。

0.96 より前の ClamAV の libclamav/mspack.c の qtm_decompress 関数により、Quantum（別名 Q）圧縮フォーマットを使用する細工された CAB アーカイブによりリモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こす可能性があります。注：これらの詳細には、サードパーティから得られた情報も含まれています（CVE-2010-1311）。

この更新は、これらの問題に脆弱ではない clamav 0.96 を提供します。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

検出

Mandriva Linux セキュリティアドバイザリ：clamav（MDVSA-2010:082-1）

critical Nessus プラグイン ID 45567

変更ログが見つかりません