Fedora 20:clamav-0.98.5-1.fc20(2014-15473)

low Nessus プラグイン ID 79399

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

ClamAV 0.98.5 =============

ClamAV 0.98.5 には、以下の新機能とバグ修正も含まれています:

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。
LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
- ClamAV バイトコード署名の just-in-time(JIT)コンピレーションを目的とする 3.5。Andreas Cadhalpun は、このサポートを実装するパッチを送信しました。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- 「clamscan
-a」使用時の ClamAV クラッシュのセキュリティ修正。この問題は、Red Hat の Kurt Siefried 氏によって特定されました。

- 悪意のある細工された yoda の crypter ファイルをスキャンするときの ClamAV クラッシュのセキュリティ修正。このリリースで修正されたこの問題とその他の複数のバグは、 Oppida の Damien Millescamp 氏によって特定されました。

- ClamAV 0.98.5 は、FIPS 準拠モードで OpenSSL と連動するようになりました。このパッチを提供していただいた Reinhard Max 氏に感謝の意を表します。

- バグ修正およびその他の機能の強化。

詳細については、変更ログファイルまたは GIT ログを参照してください。

注意:Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける clamav パッケージを更新してください。

参考資料

https://bugzilla.redhat.com/show_bug.cgi?id=1138101

http://www.nessus.org/u?666bcd73

プラグインの詳細

深刻度: Low

ID: 79399

ファイル名: fedora_2014-15473.nasl

バージョン: 1.6

タイプ: local

エージェント: unix

公開日: 2014/11/24

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Low

基本値: 2.1

現状値: 1.8

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P

脆弱性情報

CPE: p-cpe:/a:fedoraproject:fedora:clamav, cpe:/o:fedoraproject:fedora:20

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2014/11/20

参照情報

CVE: CVE-2013-6497

BID: 71178

FEDORA: 2014-15473