This Solaris system is missing necessary patches to address critical security updates :

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB server kernel     module). The supported version that is affected is 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System hang or frequently repeatable crash (complete     DOS). (CVE-2014-4275)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Common Internet     File System(CIFS)). The supported version that is     affected is 11. Easily exploitable vulnerability allows     successful unauthenticated network attacks via CIFS.
    Successful attack of this vulnerability can result in     unauthorized update, insert or delete access to some     Solaris accessible data as well as read access to a     subset of Solaris accessible data and ability to cause a     partial denial of service (partial DOS) of Solaris.
    (CVE-2014-4276)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Automated Install     Engine). The supported version that is affected is 11.
    Easily exploitable vulnerability allows successful     unauthenticated network attacks via HTTP. Successful     attack of this vulnerability can result in unauthorized     read access to a subset of Solaris accessible data.
    (CVE-2014-4277)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: IPS transfer     module). The supported version that is affected is 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized update, insert     or delete access to some Solaris accessible data as well     as read access to a subset of Solaris accessible data     and ability to cause a partial denial of service     (partial DOS) of Solaris. (CVE-2014-4280)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Automated Install     Engine). The supported version that is affected is 11.
    Difficult to exploit vulnerability allows successful     unauthenticated network attacks via SSL/TLS. Successful     attack of this vulnerability can result in unauthorized     read access to a subset of Solaris accessible data.
    (CVE-2014-4283)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel/X86). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System takeover     including arbitrary code execution. (CVE-2014-4282)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: IPS transfer     module). The supported version that is affected is 11.
    Difficult to exploit vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized update, insert     or delete access to some Solaris accessible data as well     as read access to a subset of Solaris accessible data     and ability to cause a partial denial of service     (partial DOS) of Solaris. (CVE-2014-4284)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Archive Utility).
    The supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System plus additional login/authentication to component     or subcomponent. Successful attack of this vulnerability     can escalate attacker privileges resulting in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2014-6470)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Zone Framework).
    Supported versions that are affected are 10 and 11.
    Easily exploitable vulnerability requiring logon to     Operating System. Successful attack of this     vulnerability can result in unauthorized Operating     System takeover including arbitrary code execution.
    Note: For Solaris 10, it only applies to SPARC systems     with Solaris 8 and Solaris 9 branded zones.
    (CVE-2014-6473)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SMB server user     component). The supported version that is affected is     11. Easily exploitable vulnerability allows successful     unauthenticated network attacks via SMB. Successful     attack of this vulnerability can result in unauthorized     ability to cause a partial denial of service (partial     DOS) of Solaris. (CVE-2014-6490)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Kernel). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized Operating System hang or     frequently repeatable crash (complete DOS).
    (CVE-2014-6497)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: SSH). The     supported version that is affected is 11. Easily     exploitable vulnerability requiring logon to Operating     System. Successful attack of this vulnerability can     result in unauthorized read access to a subset of     Solaris accessible data. (CVE-2014-6501)

  - Vulnerability in the Solaris component of Oracle Sun     Systems Products Suite (subcomponent: Hermon HCA PCIe     driver). The supported version that is affected is 11.
    Very difficult to exploit vulnerability allows     successful unauthenticated network attacks via None, but     can only be launched from an adjacent network.
    Successful attack of this vulnerability can result in     unauthorized Operating System takeover including     arbitrary code execution. (CVE-2014-6529)

Updated clamav packages fix security vulnerabilities :

ClamAV 0.98.6 is a maintenance release to fix some bugs, some of them being security bugs :

Certain JavaScript files causes ClamAV to segfault when scanned with the -a (list archived files) (CVE-2013-6497).

A heap buffer overflow was reported in ClamAV when scanning a specially crafted y0da Crypter obfuscated PE file (CVE-2014-9050).

Fix a heap out of bounds condition with crafted Yoda's crypter files.
This issue was discovered by Felix Groebert of the Google Security Team.

Fix a heap out of bounds condition with crafted mew packer files. This issue was discovered by Felix Groebert of the Google Security Team.

Fix a heap out of bounds condition with crafted upx packer files. This issue was discovered by Kevin Szkudlapski of Quarkslab.

Fix a heap out of bounds condition with crafted upack packer files.
This issue was discovered by Sebastian Andrzej Siewior (CVE-2014-9328).

Compensate a crash due to incorrect compiler optimization when handling crafted petite packer files. This issue was discovered by Sebastian Andrzej Siewior.

この Solaris システムには、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネルモジュールの SMB サーバー）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。（CVE-2014-4275）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Common Internet File System（CIFS））。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、CIFS で認証されていないネットワーク攻撃を成功させることが可能です。
 この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。
 （CVE-2014-4276）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Automated Install Engine）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性は、 HTTP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
 （CVE-2014-4277）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性 (サブコンポーネント：IPS 転送モジュール）。サポートされているバージョンで影響を受けるのは 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。（CVE-2014-4280）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性（サブコンポーネント：Automated Install Engine）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に困難な脆弱性は、 SSL/TLS で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。
 （CVE-2014-4283）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル/X86）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2014-4282）

- Oracle Sun Systems 製品パッケージの Solaris コンポーネントにおける脆弱性 (サブコンポーネント：IPS 転送モジュール）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に困難な脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Solaris アクセス可能データの挿入または削除、Solaris アクセス可能データの一部に対する読み取りアクセス、および Solaris の部分的サービス拒否（DOS の一部）を引き起こす可能性があります。（CVE-2014-4284）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：アーカイブユーティリティ）。
 サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は Operating System ログオンを必要とし、その上コンポーネントもしくはサブコンポーネントに追加ログイン/認証を必要とします。この脆弱性の攻撃が成功すると、攻撃者の権限が昇格し、その結果、権限のないオペレーティングシステムのテイクオーバー（任意のコードの実行を含む）が発生することがあります。（CVE-2014-6470）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Zone Framework）。
 サポートされているバージョンで影響を受けるのは、 10 および 11 です。
 容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。
 注：Solaris 10 では、Solaris 8 と Solaris 9 のブランドゾーンのある SPARC システムにのみ適用されます。
 （CVE-2014-6473）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：SMB サーバーユーザーコンポーネント）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性は、SMB で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性により攻撃が成功すると、 Solaris の部分的のサービス拒否（部分的 DOS）が権限なしに引き起こされる可能性があります。（CVE-2014-6490）

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：カーネル）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性の攻撃が成功すると、権限がないオペレーティングシステムをハングさせることや、頻繁にクラッシュを繰り返すことができるようになります（完全な DOS）。
 （CVE-2014-6497）

Oracle Sun システム製品パッケージの Solaris コンポーネントにある脆弱性（サブコンポーネント：SSH）。サポートされているバージョンで影響を受けるのは 11 です。容易に悪用できる脆弱性はオペレーティングシステムにログオンする必要があります。この脆弱性に対する攻撃が成功すると、Solaris がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。（CVE-2014-6501）

- Oracle Sun Systems Products Suite の Solaris コンポーネントにある脆弱性（サブコンポーネント：Hermon HCA PCIe ドライバー）。サポートされているバージョンで影響を受けるのは 11 です。
 悪用に非常に困難な脆弱性は、None で認証されていないネットワーク攻撃を成功させることが可能ですが、隣接するネットワークからのみ立ち上げることが可能です。
 この脆弱性により攻撃が成功すると、任意のコードの実行を含むオペレーティングシステムのテイクオーバーが権限なしに引き起こされる可能性があります。（CVE-2014-6529）

更新済みの clamav パッケージは、次のセキュリティの脆弱性を修正しています：

ClamAV 0.98.6 は、いくつかのバグを修正するメンテナンスリリースで、その一部かはセキュリティのバグです：

特定の JavaScript ファイルは、-a （アーカイブされたファイルをリスト）でスキャンされたときに ClamAV でセグメンテーション違反を発生します（CVE-2013-6497）。

特別に細工された y0da Crypter の不明瞭な PE ファイルをスキャンする際のヒープバッファオーバーフローが ClamAV で報告されました（CVE-2014-9050）。

細工された Yoda の crypter ファイルによるヒープ領域外の状態を修正します。
この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

細工された mew パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

細工された upx パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Quarkslab の Kevin Szkudlapski 氏により発見されました。

細工された upack パッカーファイルによるヒープ領域外の状態を修正します。
この問題は、Sebastian Andrzej Siewior 氏により発見されました（CVE-2014-9328）。

細工された petite パッカーファイルを処理する際に、コンパイラの最適化が不適切だったため発生していたクラッシュをなくします。この問題は、Sebastian Andrzej Siewior 氏により発見されました。

此 Solaris 系統缺少可解決重大安全性更新的必要修補程式：

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB server kernel module)。受影響的支援版本是 11。
    易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。(CVE-2014-4275)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Common Internet File System(CIFS))。受影響的支援版本是 11。容易受到惡意利用的弱點可能會讓攻擊者透過 CIFS，成功發動未經驗證的網路攻擊。
    成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Solaris 資料的存取權，以及可供存取之 Solaris 資料的子集讀取存取權，並可能造成 Solaris 部分拒絕服務 (部分 DOS)。
    (CVE-2014-4276)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Automated Install Engine)。受影響的支援版本是 11。
    容易受到惡意利用的弱點可能會讓攻擊者透過 HTTP，成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
    (CVE-2014-4277)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：IPS transfer module)。受影響的支援版本是 11。
    易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料，以及讀取存取 Solaris 可存取資料的子集，並能夠造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-4280)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Automated Install Engine)。受影響的支援版本是 11。
    難以惡意利用的弱點，允許透過 SSL/TLS 成功發動未經驗證的網路攻擊。成功攻擊此弱點可能導致未經授權地讀取存取可供存取之 Solaris 資料的子集。
    (CVE-2014-4283)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel/X86). 受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-4282)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：IPS transfer module)。受影響的支援版本是 11。
    難以利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地更新、插入或刪除某些 Solaris 可存取資料，以及讀取存取 Solaris 可存取資料的子集，並能夠造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-4284)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Archive Utility)。
    受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統加上對元件或子元件的其他登入/驗證。成功攻擊此弱點可提升攻擊者權限，進而導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-6470)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Zone Framework)。
    受影響的支援版本是 10 和 11。
    易於惡意利用的弱點，需要登入作業系統。若成功攻擊此弱點，可能導致未經授權的作業系統接管，包括任意程式碼執行。
    注意：若為 Solaris 10，此只適用於具有 Solaris 8 和 Solaris 9 標記區域的 SPARC 系統。
    (CVE-2014-6473)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SMB server user component)。受影響的支援版本是 11。容易遭惡意利用的弱點允許攻擊者透過 SMB，成功發動未經驗證的網路攻擊。成功攻擊此弱點可導致未經授權即可造成 Solaris 部分拒絕服務 (部分 DOS)。(CVE-2014-6490)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Kernel)。受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權的作業系統懸置，或經常重複性當機 (完全 DOS)。
    (CVE-2014-6497)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：SSH)。受影響的支援版本是 11。易於惡意利用的弱點，需要登入作業系統。成功攻擊此弱點可導致未經授權地讀取存取 Solaris 可存取資料的子集。(CVE-2014-6501)

  - Oracle Sun Systems Products Suite 之 Solaris 元件中的弱點 (子元件：Hermon HCA PCIe driver)。受影響的支援版本是 11。
    非常難以惡意利用的弱點允許透過 None 成功發動未經驗證的網路攻擊，但只能從鄰近的網路發動。
    成功攻擊此弱點可導致未經授權的作業系統接管，包括任意程式碼執行。(CVE-2014-6529)

此 Solaris 系统缺少解决关键安全更新的必要修补程序：

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SMB 服务器内核模块）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。(CVE-2014-4275)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Common Internet File System(CIFS)）。支持的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 CIFS 成功发动未经认证的网络攻击。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。
    (CVE-2014-4276)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Automated Install Engine）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，允许通过 HTTP 成功发动未经身份验证的网络攻击。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。
    (CVE-2014-4277)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：IPS transfer module）。支持的版本中受影响的是 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-4280)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Automated Install Engine）。支持的版本中受影响的是 11。
    难以利用的漏洞允许通过 SSL/TLS 成功进行未经身份验证的网络攻击。成功攻击此漏洞可导致对部分 Solaris 可访问数据进行未授权的读取访问。
    (CVE-2014-4283)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel/X86）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-4282)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：IPS transfer module）。支持的版本中受影响的是 11。
    难以利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限，以及部分 Solaris 可访问数据的读取权限，并且可造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-4284)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：存档实用工具）。
    支持的版本中受影响的是 11。可轻松利用的漏洞，需要登录操作系统，以及登录/身份验证到组件或子组件。成功攻击此漏洞可升级攻击者的权限，从而导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-6470)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Zone Framework）。
    支持的版本中受影响的是 10 和 11。
    可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。
    注意：对于 Solaris 10，它只适用于具有 Solaris 8 和 Solaris 9 品牌区域的 SPARC 系统。
    (CVE-2014-6473)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SMB 服务器用户组件）。支持的版本中受影响的是 11。这一漏洞很容易被利用，允许通过 SMB 成功发动未经认证的网络攻击。成功攻击此漏洞可导致在未经授权的情况下造成 Solaris 部分拒绝服务（部分 DOS）。(CVE-2014-6490)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Kernel）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下挂起操作系统，或者频繁出现崩溃（完整 DOS）。
    (CVE-2014-6497)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：SSH）。支持的版本中受影响的是 11。可轻松利用的漏洞，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下读取访问部分 Solaris 可访问数据。(CVE-2014-6501)

  - Oracle Sun 系统产品套件的 Solaris 组件中的漏洞（子组件：Hermon HCA PCIe 驱动程序）。支持的版本中受影响的是 11。
    很难利用的漏洞，允许通过 None 成功进行未经认证的网络攻击，但只能从相邻网络发起。
    成功攻击此漏洞可导致在未经授权的情况下接管操作系统，包括执行任意代码。(CVE-2014-6529)

更新版 clamav 套件可修正安全性弱點：

ClamAV 0.98.6 是維護版本，可修正一些錯誤，其中有一部分是安全性錯誤：

使用 -a (列出封存的檔案) 掃描某些 JavaScript 檔案時，會導致 ClamAV 發生 segfault (CVE-2013-6497)。

據報告，掃描特製的 y0da Crypter obfuscated PE 檔案時，在 ClamAV 中發現一個堆積緩衝區溢位 (CVE-2014-9050)。

修正透過特製 Yoda's crypter 檔案造成的一個堆積超出邊界情形。
此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

修正透過特製的 mew packer 檔案造成的一個堆積超出邊界情形。此問題是由 Google 安全性團隊的 Felix Groebert 所發現。

修正透過特製 upx packer 檔案造成的一個堆積超出邊界情形。此問題是由 Quarkslab 的 Kevin Szkudlapski 所發現。

修正透過特製 upack packer 檔案造成的一個堆積超出邊界情形。
此問題是由 Sebastian Andrzej Siewior 所發現 (CVE-2014-9328)。

補償處理特製 petite packer 檔案時因錯誤編譯器最佳化而發生的當機。此問題是由 Sebastian Andrzej Siewior 所發現。

更新后的 clamav 程序包修复了安全漏洞：

ClamAV 0.98.6 是用于修复某些缺陷（其中部分为安全缺陷）的维护版本：

使用 -a（列出存档的文件）扫描时，特定的 JavaScript 文件会导致 ClamAV 出现段错误 (CVE-2013-6497)。

据报告，当扫描特别构建的 y0da Crypter 模糊 PE 文件时，在 ClamAV 中存在堆缓冲区溢出 (CVE-2014-9050)。

修复因构建的 Yoda 加密程序文件而导致的堆越界情况。
此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 mew 包装器文件而导致的堆越界情况。此问题是 Google 安全团队的 Felix Groebert 发现的。

修复因构建的 upx 包装器文件而导致的堆越界情况。此问题是 Quarkslab 的 Kevin Szkudlapski 发现的。

修复因构建的 upack 包装器文件而导致的堆越界情况。
此问题是 Sebastian Andrzej Siewior 发现的 (CVE-2014-9328)。

解决了在处理构建的 petite 包装器文件时因编译器的优化不正确而导致的崩溃。此问题是 Sebastian Andrzej Siewior 发现的。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78462	Oracle Solaris Critical Patch Update : oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
82419	Mandriva Linux Security Advisory : clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
78462	Oracle Solaris 重要パッチ更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
82419	Mandriva Linux セキュリティアドバイザリ：clamav （MDVSA-2015:166）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
78462	Oracle Solaris 重要修補程式更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
78462	Oracle Solaris 关键修补程序更新：oct2014_11_2SRU0	Nessus	Solaris Local Security Checks	2014/10/15	2022/8/11	high
82419	Mandriva Linux 安全性公告：clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
82419	Mandriva Linux 安全公告：clamav (MDVSA-2015:166)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high