clamav がバージョン 0.98.5 に更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- 特定のファイルを処理する際のセグメンテーション違反（CVE-2013-6497）。

- crypted PE ファイルをスキャンする際のヒープベースのバッファオーバーフロー（CVE-2014-9050）。

以下の非セキュリティ問題は修正されました：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。

- LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- ClamAV 0.98.5 が、FIPS 準拠モードで OpenSSL と連動するようになりました（bnc#904207）。

- clamd でのサーバーソケットのセットアップコードが修正されます（bnc#903489）。

- コメントアウトオプションに対してでさえ、古い構成ファイルの状態を好むように updateclamconf が変更されます（bnc#903719）。

検出

openSUSE セキュリティ更新：clamav（openSUSE-SU-2014:1560-1）

medium Nessus プラグイン ID 79754

変更ログが見つかりません