libclamav の Microsoft Office 処理コードが、特定の Visual Basic for Applications（VBA）データを不適切に処理することが判明しました。これにより、リモートの攻撃者が、clamav をクラッシュさせたり、任意のコードを実行する可能性があるドキュメントを細工する可能性があります。

デフォルトのインストールで、攻撃者がClamAV AppArmorプロファイルにより隔離される可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 9.10 / 10.04 LTS / 10.10：clamavの脆弱性（USN-1076-1）

medium Nessus プラグイン ID 52478

変更ログが見つかりません