バージョンによると、リモートホストの clamd ウイルス対策デーモンのバージョンは 0.96.3 より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- libclamav の「pdf.c」ソースファイル内の「find_stream_bounds()」関数に存在する PDF ファイルの不十分な境界チェックにより、特別に細工された PDF ファイルは適切に解析されません。（バグ 2226）

- 特別に細工された BZ2 ファイルを解析する際、「BZ2_decompress」関数で整数オーバーフローが引き起こされ、サーバーがクラッシュしたり、任意のコードが実行されたりする可能性があります。（バグ 2230、2231）

検出

ClamAV < 0.96.3 複数の脆弱性

medium Nessus プラグイン ID 49712

変更ログが見つかりません