Fedora 21：clamav-0.98.6-1.fc21（2015-1461）

high Nessus プラグイン ID 81115

Language:

概要

リモート Fedora ホストに、セキュリティ更新がありません。

説明

ClamAV 0.98.6 =============

ClamAV 0.98.6 は、次の内容を修正するバグ修正リリースです：

- ライブラリを共有したオブジェクトリビジョン。

- Mac OS X および FreeBSD の一部のプラットフォームにあるインストールの問題。

- ClamAV pid ファイルに systemd との互換性を持たせた Sebastian Andrzej Siewior 氏からのパッチを含みます。

- 細工された Yoda の crypter ファイルによるヒープ領域外の状態を修正します。この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

- 細工された mew パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

- 細工された upx パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Quarkslab の Kevin Szkudlapski 氏により発見されました。

- 細工された upack パッカーファイルによるヒープ領域外の状態を修正します。この問題は、Sebastian Andrzej Siewior 氏により発見されました。CVE-2014-9328

- 細工された petite パッカーファイルを処理する際に、コンパイラの最適化が間違っていたことにより発生していたクラッシュをなくします。この問題は、Sebastian Andrzej Siewior 氏により発見されました。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。