USN-1482-1 により、ClamAV の脆弱性が修正されています。更新済みのパッケージが、特定の状況で、適切にファイルをスキャンできない可能性があります。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

ClamAV が特定の無効な形式の TAR アーカイブを不適切に処理していることが発見されました。リモートの攻撃者が、検出を逃れることができるマルウェアを含む、特別に細工された TAR ファイルを作成する可能性があります。
（CVE-2012-1457、CVE-2012-1459）

ClamAV が、特定の無効な形式の CHM ファイルを不適切に処理していることが判明しました。リモートの攻撃者が、検出を逃れることができるマルウェアを含む、特別に細工された CHM ファイルを作成する可能性があります。（CVE-2012-1458）。

検出

Ubuntu 11.04/11.10/12.04 LTS：clamav の回帰（USN-1482-3）

medium Nessus プラグイン ID 61568

変更ログが見つかりません