Debian DLA-437-1:clamav バージョン更新

high Nessus プラグイン ID 88998

概要

リモートの Debian ホストにセキュリティ更新がありません。

説明

Upstream はバージョン 0.99 を公開しました。この更新は、他の Debian リリースに使用されているアプローチとともに、最新の Upstream リリースへ sqeeze-lts をアップグレードします。

操作に関しては変更は厳密には必要ありませんが、Squeeze の以前のバージョンのユーザーは、現在のウイルスシグネチャを全て利用できるとは限らず、警告を受ける可能性があります。

このリリースに含まれる soname に変更があるため、libclamav は libclamav7 に更新されています。このため、libclamav の外部ユーザーへの更新が必要になります。python-clamav、klamav、および libclamunrar の場合、これらの変更は現在、あるいは間もなく入手できます。

残念ながら、dansguardian の場合、パッケージを再構築できないようにする latent の問題と共に、squeeze 用にリリースされました。dansguardian を使用している場合、新しい clamav にアップグレードしないようにしてください。

あるいは、clamav を使用している場合、このバージョンにアップグレードすることを強く推奨します。

注:Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受けるパッケージをアップグレードしてください。

参考資料

https://lists.debian.org/debian-lts-announce/2016/02/msg00028.html

https://packages.debian.org/source/squeeze-lts/clamav

プラグインの詳細

深刻度: High

ID: 88998

ファイル名: debian_DLA-437.nasl

バージョン: 2.3

タイプ: local

エージェント: unix

公開日: 2016/2/29

更新日: 2021/1/11

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

脆弱性情報

CPE: p-cpe:/a:debian:debian_linux:clamav, p-cpe:/a:debian:debian_linux:clamav-base, p-cpe:/a:debian:debian_linux:clamav-daemon, p-cpe:/a:debian:debian_linux:clamav-dbg, p-cpe:/a:debian:debian_linux:clamav-docs, p-cpe:/a:debian:debian_linux:clamav-freshclam, p-cpe:/a:debian:debian_linux:clamav-milter, p-cpe:/a:debian:debian_linux:clamav-testfiles, p-cpe:/a:debian:debian_linux:libclamav-dev, p-cpe:/a:debian:debian_linux:libclamav6, cpe:/o:debian:debian_linux:6.0

必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l

パッチ公開日: 2016/2/28