clamav で、2 つのバグが発見され、このリリースで修正されています。

1 つの問題は、パッケージに含まれているアンチウイルススキャナのコマンドラインである、clamscan にあり、特定のファイルをスキャンすると、クラッシュにつながる可能性があります。(CVE-2013-6497)

2 番目の問題は、libclamav にあり、特別に細工された y0da Crypter の不明瞭な PE ファイルをスキャンする際に、ヒープバッファオーバーフローを発生させます。
(CVE-2014-9050)

clamav を使用している場合、このバージョンにアップグレードすることを強くお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Debian DLA-95-1：clamav セキュリティ更新

medium Nessus プラグイン ID 82240

変更ログが見つかりません