ClamAV ウイルス対策エンジンはいくつかのセキュリティの問題および非セキュリティ問題を修正するために、バージョン 0.98.7 に更新されました。

次の脆弱性が修正されました(bsc#929192)：

- CVE-2015-2170：細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior により発見およびパッチが提供されました。

- CVE-2015-2221：細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior により特定およびパッチが提案されました。

- CVE-2015-2222：細工されたプチパックファイルのクラッシュを修正します。
 Sebastian Andrzej Siewior により報告およびパッチが提供されました。

- CVE-2015-2668：細工された「xz」アーカイブファイルの無限ループ状態を修正します。これは Dimitri Kirchner および Goulven Guiheux により報告されました。

- CVE-2015-2305：Henry Spencer 氏の regex ライブラリに、潜在的なヒープオーバーフローに備えて ustream パッチを適用します。

以下のバグ修正は適用されました（bsc#929192）：

- iso9660 コンテナ内のファイルの偽陰性を修正します。
 この問題は、Minzhuan Gong によって報告されました。

- 細工された upack パックファイルの 2 つのクラッシュを修正します。
 Sebastian Andrzej Siewior により特定およびパッチが提供されました。

- 細工された PE ファイルで、アルゴリズム検出中のクラッシュを修正します。Sebastian Andrzej Siewior により特定およびパッチが提供されました。

./configure --disable-pthreads 
後のコンパイルエラーを修正します。John E. Krokes により布告およびパッチが提案されました。

- 特定の HTML ファイルをスキャンする際のセグメンテーション違反を修正します。Kai Risku によりサンプルとともに報告されました。

- xar/pkg ファイル内の改善検出

- PDF 処理の向上：復号化、シーケンス処理のエスケープ、およびファイルプロパティの収集。

- 追加の Microsoft Office 2003 XML フォーマットのスキャニング/分析

検出

openSUSE セキュリティ更新：clamav（openSUSE-2015-366）

medium Nessus プラグイン ID 83558

変更ログが見つかりません