ClamAVが特定の電子メールメッセージの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6418)

ClamAVが特定の不正な形式のCHMファイルを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードの実行をしたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。デフォルトのインストールで、攻撃者が ClamAV AppArmor プロファイルにより隔離される可能性があります。(CVE-2017-6419)

ClamAVが、特定のWWPack圧縮されたPEファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-6420)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

以前のバージョンの一部の不具合を修正します 

----

CVE-2017-6420（#1483910）、CVE-2017-6418（#1483908）のセキュリティ修正

----

  - バグの1126595、1464269、1126625、および1258536を修正します 

  - main.cvd、daily.cvd、およびbytecode.cvdの更新

----

  - rhbz 1530678および1518016の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAV 0.99.3 =============

このリリースはセキュリティリリースであり、すべてのClamAVユーザーに推奨されます。以下の詳細を参照してください：

1. ClamAV UAF（メモリ使用後解放）の脆弱性（CVE-2017-12374）

---------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析操作中に入力検証メカニズムが不足していることによるものです。悪用に成功すると、ClamAVソフトウェアがメール本文を指している変数を許可する可能性があります。これにより、メモリ解放後使用（Use After Free）のインスタンスが引き起こされ、サービス拒否を引き起こす影響を受けるデバイス上のサービスの中断につながる可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

  - https://bugzilla.clamav.net/show_bug.cgi?id=11939

2. ClamAVバッファオーバーフローの脆弱性（CVE-2017-12375）

--------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析機能中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

  - https://bugzilla.clamav.net/show_bug.cgi?id=11940

3. ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性（CVE-2017-12376）

----------------------------------------------------------------------
----

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンしたときにバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11942

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H

4. ClamAV Mewパケットのヒープオーバーフローの脆弱性（CVE-2017-12377）

-----------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンしたときにヒープオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11943

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

5. ClamAVのバッファオーバーリードの脆弱性（CVE-2017-12378）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のある.tarファイルをスキャンしたときにバッファオーバーリード状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11946

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

6. ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性（CVE-2017-12379）

----------------------------------------------------------------------
--------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11944

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

7. ClamAVのNULL逆参照の脆弱性（CVE-2017-12380）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、ClamAVソフトウェアの特定のメール解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のある電子メールをスキャンしたときにNULLポインター逆参照状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11945

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

その他の修正/変更

---------------------

FreeBSD 11上のopensslのインストール場所を適切に検出し、zlib 1.2.1#バージョン番号に関する誤った警告を防ぐ、2つのマイナーな修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mspack/lzxd.cにヒープベースのバッファオーバーフロー：ClamAV 0.99.2で使用されるlibmspack 0.5alphaのmspack/lzxd.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたCHMファイルを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6419）ClamAV 0.99.2のlibclamav/wwunpack.cにあるwwunpack関数により、リモートの攻撃者が細工されたWWPack圧縮されたPEファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-6420）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンするとき、handle_pdfname（pdf.c内）のバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12376）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用が成功すると、ClamAVが悪意のある.tarファイルをスキャンするときに、チェックサムバッファオーバーリード状態が発生し、攻撃者が影響を受けるデバイスでDoS状態を引き起こす可能性があります。（CVE-2017-12378）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のメール解析機能（mbox.cのrfc2047機能）中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のあるメールをスキャンするときに、バッファオーバーフロー状態が発生し、攻撃者が影響を受けるデバイスでDoS状態を引き起こす可能性があります。（CVE-2017-12375）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときに、messageAddArgument（message.c内）のバッファオーバーフロー状態が発生し、攻撃者が影響を受けるデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12379）ClamAV 0.99.2のlibclamav/message.cでは、リモートの攻撃者が細工されたEメールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2017-6418）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のメール解析操作（バウンスメッセージのmbox.c操作）中に入力検証メカニズムが不足していることによるものです。悪用に成功した場合、ClamAVソフトウェアはメール本体を指す変数を許可する可能性があり、影響を受けるデバイスで、メモリ解放後使用（Use After Free）インスタンスが引き起こされ、サービス拒否状態を含む、サービスの中断につながる可能性があります。（CVE-2017-12374）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンするときに、mew.cにヒープベースのバッファオーバーリード状態が発生し、攻撃者が影響を受けるデバイスでDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12377）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、ClamAVソフトウェアの特定のメール解析機能におけるmbox.cの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のあるメールをスキャンするときに、NULLポインターのデリファレンス状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。（CVE-2017-12380）

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

  - キーリングのupstreamキーを更新します

  - Leapで削除をトリガーするために、廃止されたclamav-nodbを提供します（bsc#1040662）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

  - キーリングのupstreamキーを更新します

  - Leapで削除をトリガーするために、廃止されたclamav-nodbを提供します（bsc#1040662）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAV 0.99.3 =============

このリリースはセキュリティリリースであり、すべてのClamAVユーザーに推奨されます。以下の詳細を参照してください：

1. ClamAV UAF（メモリ使用後解放）の脆弱性（CVE-2017-12374）

---------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析操作中に入力検証メカニズムが不足していることによるものです。悪用に成功すると、ClamAVソフトウェアでメール本文を指している変数を許可することができます。これにより、メモリ解放後使用（Use After Free）のインスタンスが引き起こされ、サービス拒否状態を引き起こされたデバイス上のサービスの中断につながる可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

  - https://bugzilla.clamav.net/show_bug.cgi?id=11939

2. ClamAVバッファオーバーフローの脆弱性（CVE-2017-12375）

--------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析機能中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

  - https://bugzilla.clamav.net/show_bug.cgi?id=11940

3. ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性（CVE-2017-12376）

----------------------------------------------------------------------
----

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンしたときにバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11942

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H

4. ClamAV Mewパケットのヒープオーバーフローの脆弱性（CVE-2017-12377）

-----------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンしたときにヒープオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11943

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

5. ClamAVのバッファオーバーリードの脆弱性（CVE-2017-12378）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のある.tarファイルをスキャンしたときにバッファオーバーリード状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11946

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

6. ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性（CVE-2017-12379）

----------------------------------------------------------------------
--------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11944

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

7. ClamAVのNULL逆参照の脆弱性（CVE-2017-12380）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、ClamAVソフトウェアの特定のメール解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のある電子メールをスキャンしたときにNULLポインター逆参照状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11945

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

その他の修正/変更

---------------------

FreeBSD 11上のopensslのインストール場所を適切に検出し、zlib 1.2.1#バージョン番号に関する誤った警告を防ぐ、2つのマイナーな修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201804-16（ClamAV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がClamAVで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が複数のベクトルを通じて、任意のコードを実行したり、サービス拒否状態を引き起こしたり、他の不特定の影響を及ぼしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

以前のバージョンの一部の不具合を修正します 

----

セキュリティ修正CVE-2017-6420（#1483910）、CVE-2017-6418（#1483908）

----

rhbz 1530678および1518016の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

clamavは複数の問題に対して脆弱であり、信頼できないコンテンツを処理する際にサービス拒否を引き起こす可能性があります。

CVE-2017-6418

libclamav/message.cの領域外読み取りにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否を引き起こす可能性があります。

CVE-2017-6420

wwunpack関数（libclamav/wwunpack.c）のメモリ解放後使用（Use After Free）により、リモートの攻撃者が、WWPack圧縮により細工されたPEファイルを介して、サービス拒否を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン0.99.2+dfsg-0+deb7u3で修正されました。

お使いのclamavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102581	Ubuntu 14.04 LTS / 16.04 LTS : ClamAVの脆弱性 (USN-3393-1)	Nessus	Ubuntu Local Security Checks	2017/8/18	2023/10/20	high
106322	Fedora 27：clamav（2018-2a1f469c85）	Nessus	Fedora Local Security Checks	2018/1/25	2021/1/6	medium
106639	Fedora 26：clamav（2018-958b22c73f）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	critical
106935	Amazon Linux AMI：clamav（ALAS-2018-958）	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/7/10	critical
106431	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2018-102）	Nessus	SuSE Local Security Checks	2018/1/29	2021/1/19	critical
106456	SUSE SLED12 / SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:0255-1）	Nessus	SuSE Local Security Checks	2018/1/29	2019/9/10	critical
106465	Fedora 27：clamav（2018-cb339851e7）	Nessus	Fedora Local Security Checks	2018/1/30	2021/1/6	critical
109230	GLSA-201804-16：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/4/23	2018/6/7	critical
106421	Fedora 26：clamav（2018-a86bad9689）	Nessus	Fedora Local Security Checks	2018/1/29	2021/1/6	medium
106455	SUSE SLES11セキュリティ更新プログラム：clamav（SUSE-SU-2018:0254-1）	Nessus	SuSE Local Security Checks	2018/1/29	2021/1/19	critical
103427	Debian DLA-1105-1: clamavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2017/9/25	2021/1/11	medium

検出

プラグインの検索

high

medium

critical

critical

critical

critical

critical

critical

medium

critical

medium