clamav に脆弱性が発見され、修正されました：

0.97.2 より前の ClamAV の libclamav における matcher-hash.c の cli_hm_scan 関数にある off-by-one エラーにより、リモートの攻撃者が、特定のハッシュ計算中に適切に処理されないメールメッセージを介して、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります（CVE-2011-2721）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

更新済みパッケージが、この問題に対して脆弱性がないバージョン 0.97.2 にアップグレードされています。

検出

Mandriva Linux セキュリティアドバイザリ：clamav（MDVSA-2011: 122）

medium Nessus プラグイン ID 55848

変更ログが見つかりません