ClamAVプロジェクトによる報告：

ご家族でClamAV 0.99.3にご参加ください。

このリリースはセキュリティリリースであり、すべてのClamAVユーザーに推奨されます。

CVE-2017-12374ClamAV UAF（メモリ解放後使用）の脆弱性

CVE-2017-12375ClamAVのバッファオーバーフローの脆弱性

CVE-2017-12376handle_pdfnameでのClamAVのバッファオーバーフローの脆弱性

CVE-2017-12377ClamAVのMewパケットヒープオーバーフローの脆弱性

CVE-2017-12378ClamAVのバッファオーバーリードの脆弱性

CVE-2017-12379messageAddArgumentでのClamAVのバッファオーバーフローの脆弱性

CVE-2017-12380ClamAVのNullデリファレンスの脆弱性

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

バージョン情報によると、リモートホストで実行されているClamAV clamdのウイルス対策デーモンのバージョンは、0.99.3より前です。したがって、複数の脆弱性の影響を受けます。-システムがDos攻撃される可能性がある脆弱性と攻撃者がリモートでコードを実行する可能性のある脆弱性があります。

ClamAV 0.99.3 =============

このリリースはセキュリティリリースであり、すべてのClamAVユーザーに推奨されます。以下の詳細を参照してください：

1. ClamAV UAF（メモリ使用後解放）の脆弱性（CVE-2017-12374）

---------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析操作中に入力検証メカニズムが不足していることによるものです。悪用に成功すると、ClamAVソフトウェアがメール本文を指している変数を許可する可能性があります。これにより、メモリ解放後使用（Use After Free）のインスタンスが引き起こされ、サービス拒否を引き起こす影響を受けるデバイス上のサービスの中断につながる可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

  - https://bugzilla.clamav.net/show_bug.cgi?id=11939

2. ClamAVバッファオーバーフローの脆弱性（CVE-2017-12375）

--------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析機能中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

  - https://bugzilla.clamav.net/show_bug.cgi?id=11940

3. ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性（CVE-2017-12376）

----------------------------------------------------------------------
----

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンしたときにバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11942

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H

4. ClamAV Mewパケットのヒープオーバーフローの脆弱性（CVE-2017-12377）

-----------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンしたときにヒープオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11943

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

5. ClamAVのバッファオーバーリードの脆弱性（CVE-2017-12378）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のある.tarファイルをスキャンしたときにバッファオーバーリード状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11946

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

6. ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性（CVE-2017-12379）

----------------------------------------------------------------------
--------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11944

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

7. ClamAVのNULL逆参照の脆弱性（CVE-2017-12380）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、ClamAVソフトウェアの特定のメール解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のある電子メールをスキャンしたときにNULLポインター逆参照状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11945

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

その他の修正/変更

---------------------

FreeBSD 11上のopensslのインストール場所を適切に検出し、zlib 1.2.1#バージョン番号に関する誤った警告を防ぐ、2つのマイナーな修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

mspack/lzxd.cにヒープベースのバッファオーバーフロー：ClamAV 0.99.2で使用されるlibmspack 0.5alphaのmspack/lzxd.cにより、リモートの攻撃者がサービス拒否（ヒープベースのバッファオーバーフローやアプリケーションのクラッシュ）を引き起こしたり、細工されたCHMファイルを介して詳細不明なその他の影響を与えたりする可能性があります。（CVE-2017-6419）ClamAV 0.99.2のlibclamav/wwunpack.cにあるwwunpack関数により、リモートの攻撃者が細工されたWWPack圧縮されたPEファイルを介してサービス拒否（メモリ解放後使用（Use After Free））を引き起こす可能性があります。（CVE-2017-6420）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンするとき、handle_pdfname（pdf.c内）のバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12376）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用が成功すると、ClamAVが悪意のある.tarファイルをスキャンするときに、チェックサムバッファオーバーリード状態が発生し、攻撃者が影響を受けるデバイスでDoS状態を引き起こす可能性があります。（CVE-2017-12378）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のメール解析機能（mbox.cのrfc2047機能）中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のあるメールをスキャンするときに、バッファオーバーフロー状態が発生し、攻撃者が影響を受けるデバイスでDoS状態を引き起こす可能性があります。（CVE-2017-12375）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときに、messageAddArgument（message.c内）のバッファオーバーフロー状態が発生し、攻撃者が影響を受けるデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12379）ClamAV 0.99.2のlibclamav/message.cでは、リモートの攻撃者が細工されたEメールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。（CVE-2017-6418）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、特定のメール解析操作（バウンスメッセージのmbox.c操作）中に入力検証メカニズムが不足していることによるものです。悪用に成功した場合、ClamAVソフトウェアはメール本体を指す変数を許可する可能性があり、影響を受けるデバイスで、メモリ解放後使用（Use After Free）インスタンスが引き起こされ、サービス拒否状態を含む、サービスの中断につながる可能性があります。（CVE-2017-12374）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態や任意のコードの実行を引き起こす可能性があります。この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンするときに、mew.cにヒープベースのバッファオーバーリード状態が発生し、攻撃者が影響を受けるデバイスでDoS状態や任意のコードの実行を引き起こす可能性があります。（CVE-2017-12377）ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性は、ClamAVソフトウェアの特定のメール解析機能におけるmbox.cの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のあるメールをスキャンするときに、NULLポインターのデリファレンス状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。（CVE-2017-12380）

Unix用ClamAV AntiVirusツールキットであるclamavに複数の脆弱性が発見されました。影響の範囲は、サービス拒否から任意のコード実行の可能性まであります。さらに、このバージョンは、最近再表面化した長く続く問題を修正します。この問題では、無効な形式のウイルス署名データベースが、アプリケーションのクラッシュやサービス拒否を引き起こす可能性があります。

CVE-2017-12374

ClamAVには、入力検証の欠如から生じるメモリ解放後使用（Use After Free）状態があります。リモートの攻撃者が、細工されたメールメッセージでこの脆弱性を悪用し、サービス拒否を引き起こす可能性があります。

CVE-2017-12375

ClamAVには、入力検証の欠如により生じるバッファオーバーフローの脆弱性があります。認証されていないリモートの攻撃者が細工されたメールメッセージを影響を受けるデバイスに送信し、悪意のあるメッセージがスキャンされるときにバッファオーバーフローやサービス拒否を引き起こす可能性があります。

CVE-2017-12376

ClamAVには、PDF（Portable Document Format）ファイルを処理するときの不適切な入力検証に起因するバッファオーバーフローの脆弱性があります。認証されていないリモートの攻撃者が細工されたPDFファイルを影響を受けるデバイスに送信し、悪意のあるメッセージがスキャンされるときにバッファオーバーフロー、サービス拒否、または任意のコードの実行を引き起こす可能性があります。

CVE-2017-12377

ClamAVには、mewパケットを処理するときの不適切な入力検証に起因するバッファオーバーフローの脆弱性があります。攻撃者が細工されたメッセージを影響を受けるデバイスに送信することでこれを悪用し、悪意のあるメッセージがスキャンされるときにサービス拒否または任意のコードの実行を引き起こす可能性があります。

CVE-2017-12378

ClamAVには、テープアーカイブ（TAR）ファイルを処理するときの不適切な入力検証に起因するバッファオーバーリードの脆弱性があります。認証されていないリモートの攻撃者が細工されたTARファイルを影響を受けるデバイスに送信し、悪意のあるメッセージがスキャンされるときにバッファオーバーリードやサービス拒否を引き起こす可能性があります。

CVE-2017-12379

ClamAVには、メッセージ解析機能における不適切な入力検証により生じるバッファオーバーフローの脆弱性があります。認証されていないリモートの攻撃者が細工されたメールメッセージを影響を受けるデバイスに送信し、悪意のあるメッセージがスキャンされるときにバッファオーバーフロー、サービス拒否、または任意のコードの実行を引き起こす可能性があります。

CVE-2017-12380

ClamAVには、メッセージ解析機能における不適切な入力検証により生じるNULLデリファレンスの脆弱性があります。認証されていないリモートの攻撃者が細工されたメールメッセージを影響を受けるデバイスに送信し、NULLポインターデリファレンスを発生させてサービス拒否を引き起こす可能性があります。

Debianのバグ #824196

無効な形式のウイルス署名データベースにより、アプリケーションのクラッシュやサービス拒否が引き起こされる可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン0.99.2+dfsg-0+deb7u4で修正されました。

お使いのclamavパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201801-19（ClamAV：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がClamAVで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、特別に細工されたファイルをClamAVにスキャンさせる可能性があります。その結果、プロセスの権限で任意のコードが実行されたり、サービス拒否状態が引き起こされたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

  - キーリングのupstreamキーを更新します

  - Leapで削除をトリガーするために、廃止されたclamav-nodbを提供します（bsc#1040662）

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

このclamavの更新では、以下の問題を修正します：

  - セキュリティリリース0.99.3への更新（bsc#1077732）

  - CVE-2017-12376（ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性）

  - CVE-2017-12377（ClamAVのMewパケットのヒープオーバーフローの脆弱性）

  - CVE-2017-12379（ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がありました。

  - CVE-2017-12374（ClamAVのメモリ解放後使用（use-after-free）の脆弱性）

  - CVE-2017-12375（ClamAVのバッファオーバーフローの脆弱性）

  - CVE-2017-12378（ClamAVのバッファオーバーリードの脆弱性）

  - CVE-2017-12380（ClamAVのNULLデリファレンスの脆弱性）

  - これらの脆弱性により、認証されていないリモート攻撃者が、影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性がありました。

  - CVE-2017-6420（bsc#1052448）

  - この脆弱性により、WWPack圧縮された細工されたPEファイルを介して、リモートの攻撃者がサービス拒否（メモリ解放後使用（use-after-free））を引き起こす可能性がありました。

  - CVE-2017-6419（bsc#1052449）

  - ClamAVにより、リモートの攻撃者が細工されたCHMファイルを介してサービス拒否（ヒープベースのバッファオーバーフローおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を与える可能性がありました。

  - CVE-2017-11423（bsc#1049423）

  - ClamAVにより、リモートの攻撃者が細工されたCABファイルを介してサービス拒否（スタックのバッファオーバーリードおよびアプリケーションクラッシュ）を引き起こす可能性がありました。

  - CVE-2017-6418（bsc#1052466）

  - ClamAVにより、リモートの攻撃者が、細工された電子メールメッセージを介してサービス拒否（領域外読み取り）を引き起こす可能性があります。

  - キーリングのupstreamキーを更新します

  - Leapで削除をトリガーするために、廃止されたclamav-nodbを提供します（bsc#1040662）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAV 0.99.3 =============

このリリースはセキュリティリリースであり、すべてのClamAVユーザーに推奨されます。以下の詳細を参照してください：

1. ClamAV UAF（メモリ使用後解放）の脆弱性（CVE-2017-12374）

---------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析操作中に入力検証メカニズムが不足していることによるものです。悪用に成功すると、ClamAVソフトウェアでメール本文を指している変数を許可することができます。これにより、メモリ解放後使用（Use After Free）のインスタンスが引き起こされ、サービス拒否状態を引き起こされたデバイス上のサービスの中断につながる可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

  - https://bugzilla.clamav.net/show_bug.cgi?id=11939

2. ClamAVバッファオーバーフローの脆弱性（CVE-2017-12375）

--------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起こす可能性がある脆弱性が含まれています。

この脆弱性は、特定のメール解析機能中に入力検証メカニズムが不足していることによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

  - https://bugzilla.clamav.net/show_bug.cgi?id=11940

3. ClamAVのhandle_pdfnameにおけるバッファオーバーフローの脆弱性（CVE-2017-12376）

----------------------------------------------------------------------
----

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたPortable Document Format（.pdf）ファイルを処理するときの不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工された.pdfファイルを送信する可能性があります。このアクションにより、ClamAVが悪意のあるファイルをスキャンしたときにバッファオーバーフローが発生し、攻撃者がDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11942

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：H/I：H/A：H

4. ClamAV Mewパケットのヒープオーバーフローの脆弱性（CVE-2017-12377）

-----------------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるデバイスに送信されたmewパケットファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のあるファイルをスキャンしたときにヒープオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11943

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

5. ClamAVのバッファオーバーリードの脆弱性（CVE-2017-12378）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、影響を受けるデバイスに送信された.tar（Tape Archive）ファイルの不適切な入力検証メカニズムによるものです。悪用に成功すると、ClamAVが悪意のある.tarファイルをスキャンしたときにバッファオーバーリード状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11946

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N /A：L

6. ClamAVのmessageAddArgumentにおけるバッファオーバーフローの脆弱性（CVE-2017-12379）

----------------------------------------------------------------------
--------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには、認証されていないリモート攻撃者が、影響を受けたデバイス上でサービス拒否（DoS）状態を引き起したり、任意のコードを実行したりする可能性がある脆弱性が含まれています。

この脆弱性は、影響を受けるシステムのメッセージ解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。このアクションにより、ClamAVが悪意のある電子メールをスキャンしたときにバッファオーバーフロー状態が発生し、攻撃者が影響を受けたデバイス上でDoS状態や任意のコードの実行を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11944

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L /A：L

7. ClamAVのNULL逆参照の脆弱性（CVE-2017-12380）

---------------------------------------------------------

ClamAV AntiVirusソフトウェアの0.99.2以前のバージョンには脆弱性が含まれており、認証されていないリモートの攻撃者が影響を受けるデバイスにサービス拒否（DoS）状態を引き起こす可能性があります。

この脆弱性は、ClamAVソフトウェアの特定のメール解析機能における不適切な入力検証メカニズムによるものです。認証されていないリモートの攻撃者がこの脆弱性を悪用して、影響を受けるデバイスに細工されたメールを送信する可能性があります。悪用されると、ClamAVが悪意のある電子メールをスキャンしたときにNULLポインター逆参照状態をトリガーし、それにより、DoS状態を引き起こす可能性があります。

  - https://bugzilla.clamav.net/show_bug.cgi?id=11945

  - CVSS：3.0/AV：N/AC：L/PR：N/UI：N/S：U/C：N/I：N/A：H

その他の修正/変更

---------------------

FreeBSD 11上のopensslのインストール場所を適切に検出し、zlib 1.2.1#バージョン番号に関する誤った警告を防ぐ、2つのマイナーな修正も含まれています。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ClamAVが特定のメールメッセージの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードの実行をしたりする可能性があります。(CVE-2017-12374、CVE-2017-12375、CVE-2017-12379、CVE-2017-12380)

ClamAVが特定のPDFファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードの実行をしたりする可能性があります。(CVE-2017-12376)

ClamAVが特定のmewパケットファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して ClamAV をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードの実行をしたりする可能性があります。(CVE-2017-12377)

ClamAVが特定のTARファイルの解析を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2017-12378）

デフォルトのインストールで、攻撃者がClamAV AppArmorプロファイルにより隔離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106427	FreeBSD: clamav -- 複数の脆弱性（b464f61b-84c7-4e1c-8ad4-6cf9efffd025）	Nessus	FreeBSD Local Security Checks	2018/1/29	2018/11/23	critical
106455	SUSE SLES11セキュリティ更新プログラム：clamav（SUSE-SU-2018:0254-1）	Nessus	SuSE Local Security Checks	2018/1/29	2021/1/19	critical
106610	ClamAV < 0.99.3の複数のlibclamav DoS	Nessus	Misc.	2018/2/6	2018/7/6	critical
106639	Fedora 26：clamav（2018-958b22c73f）	Nessus	Fedora Local Security Checks	2018/2/7	2021/1/6	critical
106935	Amazon Linux AMI：clamav（ALAS-2018-958）	Nessus	Amazon Linux Local Security Checks	2018/2/22	2019/7/10	critical
106411	Debian DLA-1261-1: clamavセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/1/29	2021/1/11	critical
106428	GLSA-201801-19：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/29	2018/6/7	critical
106431	openSUSEセキュリティ更新プログラム：clamav（openSUSE-2018-102）	Nessus	SuSE Local Security Checks	2018/1/29	2021/1/19	critical
106456	SUSE SLED12 / SLES12セキュリティ更新プログラム：clamav（SUSE-SU-2018:0255-1）	Nessus	SuSE Local Security Checks	2018/1/29	2019/9/10	critical
106465	Fedora 27：clamav（2018-cb339851e7）	Nessus	Fedora Local Security Checks	2018/1/30	2021/1/6	critical
106533	Ubuntu 14.04 LTS / 16.04 LTS : ClamAVの脆弱性 (USN-3550-1)	Nessus	Ubuntu Local Security Checks	2018/1/31	2023/10/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical