ClamAV 0.98.5 =============

ClamAV 0.98.5 には、以下の新機能とバグ修正も含まれています：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。
 LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。Andreas Cadhalpun は、このサポートを実装するパッチを送信しました。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- 「clamscan
 -a」使用時の ClamAV クラッシュのセキュリティ修正。この問題は、Red Hat の Kurt Siefried 氏によって特定されました。

- 悪意のある細工された yoda の crypter ファイルをスキャンするときの ClamAV クラッシュのセキュリティ修正。このリリースで修正されたこの問題とその他の複数のバグは、 Oppida の Damien Millescamp 氏によって特定されました。

- ClamAV 0.98.5 は、FIPS 準拠モードで OpenSSL と連動するようになりました。このパッチを提供していただいた Reinhard Max 氏に感謝の意を表します。

- バグ修正およびその他の機能の強化。

詳細については、変更ログファイルまたは GIT ログを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

更新済みの clamav パッケージは、次のセキュリティの脆弱性を修正しています：

ClamAV 0.98.6 は、いくつかのバグを修正するメンテナンスリリースで、その一部かはセキュリティのバグです：

特定の JavaScript ファイルは、-a （アーカイブされたファイルをリスト）でスキャンされたときに ClamAV でセグメンテーション違反を発生します（CVE-2013-6497）。

特別に細工された y0da Crypter の不明瞭な PE ファイルをスキャンする際のヒープバッファオーバーフローが ClamAV で報告されました（CVE-2014-9050）。

細工された Yoda の crypter ファイルによるヒープ領域外の状態を修正します。
この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

細工された mew パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Google セキュリティチームの Felix Groebert 氏により発見されました。

細工された upx パッカーファイルによるヒープ領域外の状態を修正します。この問題は、 Quarkslab の Kevin Szkudlapski 氏により発見されました。

細工された upack パッカーファイルによるヒープ領域外の状態を修正します。
この問題は、Sebastian Andrzej Siewior 氏により発見されました（CVE-2014-9328）。

細工された petite パッカーファイルを処理する際に、コンパイラの最適化が不適切だったため発生していたクラッシュをなくします。この問題は、Sebastian Andrzej Siewior 氏により発見されました。

リモートホストは、GLSA-201412-05 で説明されている脆弱性の影響を受けます（Clam AntiVirus：サービス拒否）

ClamAV の libclamav/pe.c にある cli_scanpe 関数に、ヒープペースバッファオーバーフローが存在します。
 影響：

リモートの攻撃者が、特別に細工されたファイルを介してサービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Ubuntu 14.04 LTS ホストには、USN-2423-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Kurt Seifried 氏は、ClamAV が特定の JavaScript ファイルを不適切に処理することを発見しました。攻撃者が、この問題を利用して、ClamAV をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2013-6497)

    Damien Millescamp 氏は、ClamAV が特定の PE ファイルを不適切に処理することを発見しました。攻撃者が、この問題を利用して、ClamAV をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2014-9050)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

clamav がバージョン 0.98.5 に更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- 特定のファイルを処理する際のセグメンテーション違反（CVE-2013-6497）。

- crypted PE ファイルをスキャンする際のヒープベースのバッファオーバーフロー（CVE-2014-9050）。

以下の非セキュリティ問題は修正されました：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。

- LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- ClamAV 0.98.5 が、FIPS 準拠モードで OpenSSL と連動するようになりました（bnc#904207）。

- clamd でのサーバーソケットのセットアップコードが修正されます（bnc#903489）。

- コメントアウトオプションに対してでさえ、古い構成ファイルの状態を好むように updateclamconf が変更されます（bnc#903719）。

そのバージョンによると、リモートホストの ClamAV clamd ウイルス対策デーモンは 0.98.5 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

-「clamscan -a」コマンドの使用に関連してエラーが存在し、特定の JavaScript ファイルをスキャンして、アプリケーションをクラッシュさせる可能性があります。（CVE-2013-6497）

- 悪意を持って細工された Yoda の Crypter ファイルに関連してエラーが存在し、ヒープベースのバッファオーバーフローまたはアプリケーションクラッシュを引き起こす可能性があります。
 （CVE-2014-9050）

clamav はバージョン 0.98.5 に更新され、3 つのセキュリティ問題および複数の非セキュリティ問題が修正されました。

これらのセキュリティ問題が修正されました：

- 悪意のある細工された yoda の crypter ファイルをスキャンするときのクラッシュ。（CVE-2013-6497）

- 暗号化された PE ファイルをスキャンする際のヒープベースのバッファオーバーフロー。（CVE-2014-9050）

- 「clamscan -a」を使用する際のクラッシュ。これらの非セキュリティの問題が修正されています：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。

- LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- ClamAV 0.98.5 は、FIPS 準拠モードで OpenSSL と連動するようになりました。（bnc#904207）

- clamd でサーバーソケットのセットアップコードが修正されます。（bnc#903489）

- コメントアウトオプションに対してでさえ、古い構成ファイルの状態を好むように、updateclamconf が変更されます。（bnc#903719）

- clamd が実行されていないときの clamdscan での無限ループが、修正されます。

- マルチパート MIME メール添付ファイルを処理するときのバッファアンダーランが、修正されます。

- 多様なプラットフォームでの OpenSSL の構成が、修正されます。

- libclamunrar とのリンク問題が修正されます。

clamav で、2 つのバグが発見され、このリリースで修正されています。

1 つの問題は、パッケージに含まれているアンチウイルススキャナのコマンドラインである、clamscan にあり、特定のファイルをスキャンすると、クラッシュにつながる可能性があります。(CVE-2013-6497)

2 番目の問題は、libclamav にあり、特別に細工された y0da Crypter の不明瞭な PE ファイルをスキャンする際に、ヒープバッファオーバーフローを発生させます。
(CVE-2014-9050)

clamav を使用している場合、このバージョンにアップグレードすることを強くお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79772	Fedora 21：clamav-0.98.5-1.fc21（2014-15434）	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
82419	Mandriva Linux セキュリティアドバイザリ：clamav （MDVSA-2015:166）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79844	GLSA-201412-05：Clam AntiVirus：サービス拒否	Nessus	Gentoo Local Security Checks	2014/12/10	2021/1/6	medium
79598	Ubuntu 14.04 LTS : ClamAV の脆弱性 (USN-2423-1)	Nessus	Ubuntu Local Security Checks	2014/11/27	2024/8/27	high
79754	openSUSE セキュリティ更新：clamav（openSUSE-SU-2014:1560-1）	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79388	ClamAV < 0.98.5 複数の脆弱性	Nessus	Misc.	2014/11/21	2019/11/25	medium
79607	Fedora 19：clamav-0.98.5-1.fc19（2014-15463）	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium
79760	SuSE 11.3 セキュリティ更新：clamav（SAT パッチ番号 10016）	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
82240	Debian DLA-95-1：clamav セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium

検出

プラグインの検索

medium

high

medium

high

medium

medium

medium

medium

medium