リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3228-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 0.103.12 に更新してください
    - CVE-2024-20506: 攻撃者によるシステムファイルの破損を防ぐためにシンボリックリンクフォローを無効にします。(bsc#1230162)
    - CVE-2024-20505: PDF ファイルパーサーの潜在的な領域外読み取りのバグが修正されました。(bsc#1230161)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-05d7ee197e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.0.7 に更新してください

    * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
    * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3983 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3983-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Lucas Kanashiro 氏 2024 年 12 月 4 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: clamav バージョン : 1.0.7+dfsg-1~deb11u1 CVE ID : CVE-2024-20505 CVE-2024-20506 Debian バグ : #1080962

    Unix 用のウイルス対策ツールキットである ClamAV に 2 つの脆弱性が見つかりました。

    CVE-2024-20505

        影響を受けるバージョンでは、認証されていないリモート攻撃者が影響を受けるデバイスでサービス拒否 (DoS) 状態を引き起こす可能性があります。この脆弱性は、領域外の読み取りが原因です。細工した PDF ファイルを送信して、影響を受けるデバイス上の ClamAV によってスキャンさせることで、攻撃者がこの脆弱性を悪用する可能性があります。悪用により、攻撃者がスキャンプロセスを終了する可能性があります。

    CVE-2024-20506

        影響を受けるバージョンにより、認証されたローカルの攻撃者が重要なシステムファイルを破損させる可能性があります。この脆弱性は、ログファイルがシンボリックリンクに置き換えられたかどうかを確認せずに、ClamD プロセスが特権を持っている間、ログファイルに書き込むことを許可していることに起因します。ClamD のログファイルを重要なシステムファイルへのシンボリックリンクで置き換え、ClamD プロセスを再起動する方法を見つけると、攻撃者がこの脆弱性を悪用する可能性があります。悪用されると、攻撃者が再起動後に ClamD ログメッセージを追加することで、重要なシステムファイルを破損する可能性があります。

    ClamAV はバージョン 1.0.7+dfsg-1~deb10u1 に更新されました。ライブラリ soname の更新により、libclamav9 のリバース依存関係は libclamav11 に対して再構築されました。
    次のソースパッケージが更新されました。

    - - c-icap-modules/1:0.5.4-2+deb11u1
    - - cyrus-imapd/3.2.6-2+deb11u3
    - - havp/0.93-2+deb11u1
    - - pg-snakeoil/1.3-2+deb11u1
    - - libclamunrar/1.0.3-1~deb11u1

    Debian 11 bullseye においては、これらの問題はバージョン 1.0.7+dfsg-1~deb11u1 で修正されました。

    お使いの clamav パッケージをアップグレードすることを推奨します。

    clamav の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/clamav

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0325-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 1.4.2:

      * CVE-2025-20128、bsc#1236307: OLE2 ファイルパーサーで、サービス拒否 (DoS) 状態を引き起こす可能性のあるバッファオーバーフロー読み取りバグを修正しました。

    - clamd がユーザーファイルにアクセスできないことによるエラーを回避するために、--fdpass で clamonacc を起動します。(bsc#1232242)

    - 新しいバージョン 1.4.1:

      * https://blog.clamav.net/2024/09/clamav-141-132-107-and-010312-security.html

    - 新しいバージョン 1.4.0:

      * ALZ アーカイブを抽出するサポートを追加しました。
      * LHA/LZH アーカイブを抽出するサポートを追加しました。
      * 必要に応じて、画像のファジーハッシングを無効にする機能を追加しました。
        文脈において、画像ファジーハッシングは、マルウェアやフィッシングメール/ドキュメントに含まれる画像を照合することでマルウェアを特定するのに役立つ検出メカニズムです。
      * https://blog.clamav.net/2024/08/clamav-140-feature-release-and-clamav.html

    - 新しいバージョン 1.3.2:

      * CVE-2024-20506: ロギングモジュールを変更して、Linux および Unix システムでシンボリックリンクのフォローを無効にします。これにより、「clamd」または「freshclam」サービスへの既存のアクセス権を持つ攻撃者がシンボリックリンクを使用してシステムファイルを破損することが防止されます。
      * CVE-2024-20505: サービス拒否 (DoS) 状態を引き起こす可能性のある、PDF ファイルパーサーの領域外読み取りのバグを修正しました。
      * Python 3.13 でテストエラーを引き起こすことが予想される非推奨の「cgi」モジュールを含む、未使用の Python モジュールを freshclam テストから削除しました。 
      * 期限切れ間近の署名証明書により発生するユニットテストを修正します。
      * 新しいバージョンの Rust で Windows のビルドの問題を修正しました。CI エラーを修正するために GitHub Actions インポートもアップグレードしました。
      * 選択したアーキテクチャの整列されていないポインターデリファレンスの問題を修正しました。
      * Jenkins CI パイプラインを修正します。


    - 新しいバージョン: 1.3.1:

      * CVE-2024-20380: HTML ファイルパーサーで発生する可能性のあるクラッシュにより、サービス拒否 (DoS) 状態を引き起こす可能性があります。
      * 一部の Rust 依存関係が最新バージョンに更新。
      * UTF-16 からの変換時に一部のテキストが切り捨てられるバグを修正しました。
      * Coverity の静的分析によって特定されたさまざまな苦情を修正しました。
      * DatabaseCustomURL によって CVD がダウンロードされるバグを修正しました
      * 将来の作業に備えて、オプションのデータベースのリストに対する新しい「valhalla」データベース名を追加しました。

    - 新しいバージョン: 1.3.0:

      * Microsoft OneNote セクションファイルで見つかった添付ファイルの抽出とスキャンのサポートを追加しました。OneNote の解析は既定で有効になりますが、オプションで無効にすることも可能です。
      * コンパイル済み Python ('.pyc」) ファイルのファイルタイプ認識を追加しました。
      * 空のパスワードで PDF を復号化するためのサポートを改善しました。
      * 一部の HTML ファイルをスキャンする際の警告を修正しました。
      * ClamOnAcc: 監視されているディレクトリが存在しない場合の無限ループを修正しました。
      * ClamOnAcc: スキャンの前にファイルが削除された場合の無限ループを修正しました。

    - 新しいバージョン: 1.2.0:

      * Universal Disk Format (UDF) パーティションを抽出するためのサポートを追加しました。
      * ClamAV のクリーンファイルキャッシュのサイズをカスタマイズするオプションを追加しました。
      * MaxScanSize の制限が引き上げられたため、ファイルまたはアーカイブのスキャン時にスキャンされるデータの合計量が 4 ギガバイトを超える可能性があります。
      * プライベートミラーに対する認証のために、Freshclam がクライアント証明書 PEM ファイルと秘密鍵 PEM ファイルを使用する機能を追加しました。
      * ファイルがプレーン ISO ツリーにリストされ、空の Joliet ツリーも存在する、ISO9660 パーティションからのファイル抽出の問題を修正します。
      * PID およびソケットは、/run/clamav/clamd.pid および /run/clamav/clamd.sock に配置されるようになりました。
      * bsc#1211594: 無効な署名を部分的にロードした後に ClamAV が署名のロードプロセスを中止しない問題を修正しました。

    - 新しいバージョン 1.1.0:

      * https://blog.clamav.net/2023/05/clamav-110-released.html* HTML CSS <style> ブロックに埋め込まれた画像を抽出する機能を追加しました。
      * 「--vba」オプションが libclamav が VBA を抽出するのと同じ方法で Microsoft Office ドキュメントから VBA コードを抽出するように、Sigtool に更新しました。
      * 新しいオプション --fail-if-cvd-older-than=days を clamscan と clamd に、FailIfCvdOlderThan を clamd.conf に追加しました
      * 新しい関数「cl_cvdgetage()」を libclamav API に追加しました。
      * 新しい関数「cl_engine_set_clcb_vba()」を libclamav API に追加しました。
    - bsc#1180296: clamonacc をサービスとして統合します。
    - 新しいバージョン 1.0.1 LTS (0.104 および 0.105 の変更を含む): 
      * ClamAV 0.104 時点では、ClamAV をビルドするために CMake が必要です。
      * ClamAV 0.105 の時点で、ClamAV をコンパイルするために Rust が必要になりました。
      * ファイルおよびスキャンサイズの既定制限を引き上げました:
        * MaxScanSize: 100M ～ 400M
        * MaxFileSize: 25M ～ 100M
        * StreamMaxLength: 25M ～ 100M
        * PCREMaxFileSize: 25M ～ 100M
        * MaxEmbeddedPE: 10M ～ 40M
        * MaxHTMLNormalize: 10M ～ 40M
        * MaxScriptNormalize: 5M ～ 20M
        * MaxHTMLNoTags: 2M ～ 8M
      * 論理署名用の画像ファジーハッシュサブ署名を追加しました。
      * 既定のパスワードで暗号化された読み取り専用の OLE2 ベースの XLS ファイルの復号化をサポートします。
      * all-match 機能の実装がオーバーホールされました。
      * アーカイブ抽出の各レイヤーでスキャン中にファイルコンテンツを検査するために、パブリック API に新しいコールバックを追加しました。
      * CVD 署名アーカイブを解凍するために、パブリック API に新しい関数を追加しました。
      * 外部の TomsFastMath ライブラリを使用して構築するオプションは削除されています。ClamAV では、より大きな浮動小数点数をサポートするために、TomsFastMath に既定以外のビルドオプションが必要です。
      * 変更の完全なリストについては、リリースのお知らせを参照してください。
        * https://blog.clamav.net/2022/11/clamav-100-lts-released.html* https://blog.clamav.net/2022/05/clamav-01050-01043-01036-released.html* https://blog.clamav.net/2021/09/clamav-01040-released.html
    - systemd サポート付きで clamd を構築します。

    * CVE-2023-20197: HFS+ ファイルパーサーにおける潜在的なサービス拒否の脆弱性を修正しました。(bsc#1214342)
    * CVE-2018-14679: 0.7alpha より前の libmspack の mspack/chmd.c で発見された問題を修正しました。CHM PMGI/PMGL チャンク番号の有効性チェックに off-by-one のエラーがあるため、サービス拒否 (初期化されていないデータ) が引き起こされる可能性があります。(bsc#1103032)

    - 巨大な .html ドキュメントを別のサブパッケージにパッケージします。

    - 0.103.7 への更新 (bsc#1202986)

      - Zip パーサー: ファイルエントリでの 2 バイトのオーバーラップを許容
      - 論理署名中間機能のバグを修正します
      - UnRAR v6.1.7 に更新してください
      - パッチ UnRAR: ソリッドアーカイブでファイルのスキップを許可します
      - パッチ UnRAR: dict winsize を 1GB に制限します

    - clamav-milter に対して split-provides を推奨する代わりに使用します。
    - サブパッケージの clamav-milter をパッケージ化します
    - アンインストール時にウイルス署名を削除します
    - clamd を起動する前にデータベースの存在をチェックします
    - clamd を終了時に再起動します
    - freshclam をデーモン化しませんが、代わりに systemd タイマーを使用して更新をトリガーします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
207219	SUSE SLES12 セキュリティ更新 : clamav (SUSE-SU-2024:3228-1)	Nessus	SuSE Local Security Checks	2024/9/13	2024/9/20	medium
207276	Fedora 39: clamav (2024-05d7ee197e)	Nessus	Fedora Local Security Checks	2024/9/15	2024/9/20	medium
212107	Debian dla-3983 : clamav - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/6	2024/12/6	medium
214896	SUSE SLES15 セキュリティ更新 : clamav (SUSE-SU-2025:0325-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/2/3	medium

検出

プラグインの検索

medium

medium

medium

medium