clamav がバージョン 0.98.5 に更新され、2 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- 特定のファイルを処理する際のセグメンテーション違反（CVE-2013-6497）。

- crypted PE ファイルをスキャンする際のヒープベースのバッファオーバーフロー（CVE-2014-9050）。

以下の非セキュリティ問題は修正されました：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。

- LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- ClamAV 0.98.5 が、FIPS 準拠モードで OpenSSL と連動するようになりました（bnc#904207）。

- clamd でのサーバーソケットのセットアップコードが修正されます（bnc#903489）。

- コメントアウトオプションに対してでさえ、古い構成ファイルの状態を好むように updateclamconf が変更されます（bnc#903719）。

そのバージョンによると、リモートホストの ClamAV clamd ウイルス対策デーモンは 0.98.5 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

-「clamscan -a」コマンドの使用に関連してエラーが存在し、特定の JavaScript ファイルをスキャンして、アプリケーションをクラッシュさせる可能性があります。（CVE-2013-6497）

- 悪意を持って細工された Yoda の Crypter ファイルに関連してエラーが存在し、ヒープベースのバッファオーバーフローまたはアプリケーションクラッシュを引き起こす可能性があります。
 （CVE-2014-9050）

0.98.5 より前の ClamAV において、-a オプションを使用する場合の clamscan により、リモートの攻撃者は、サービス拒否 (クラッシュ) を引き起こすことができます。これは、jwplayer.js ファイルにより実証されています。

ClamAV 0.98.5 =============

ClamAV 0.98.5 には、以下の新機能とバグ修正も含まれています：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。
 LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。Andreas Cadhalpun は、このサポートを実装するパッチを送信しました。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- 「clamscan
 -a」使用時の ClamAV クラッシュのセキュリティ修正。この問題は、Red Hat の Kurt Siefried 氏によって特定されました。

- 悪意のある細工された yoda の crypter ファイルをスキャンするときの ClamAV クラッシュのセキュリティ修正。このリリースで修正されたこの問題とその他の複数のバグは、 Oppida の Damien Millescamp 氏によって特定されました。

- ClamAV 0.98.5 は、FIPS 準拠モードで OpenSSL と連動するようになりました。このパッチを提供していただいた Reinhard Max 氏に感謝の意を表します。

- バグ修正およびその他の機能の強化。

詳細については、変更ログファイルまたは GIT ログを参照してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ClamAV 0.98.5 は、いくつかのレポートされているセキュリティバグである可能性が高い問題に対処します。

特定の JavaScript ファイルは、-a （アーカイブされたファイルをリスト）でスキャンされたときに ClamAV でセグメンテーション違反を発生します（CVE-2013-6497）。

USN-2488-1 は、Ubuntu 14.10、Ubuntu 14.04 LTS、Ubuntu 12.04 LTS における ClamAV の脆弱性を修正しました。この更新は、Ubuntu 10.04 LTS に対応する更新を提供します。

Sebastian Andrzej Siewior 氏は、ClamAV が特定の upack パッカーファイルを間違って処理していることを発見しました。攻撃者が、この問題を利用して、 ClamAV をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

Kurt Seifried 氏は、ClamAV が特定の JavaScript ファイルを不適切に処理することを発見しました。攻撃者が、この問題を利用して、ClamAV をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2013-6497)

Damien Millescamp 氏は、ClamAV が特定の PE ファイルを不適切に処理することを発見しました。攻撃者が、この問題を利用して、ClamAV をクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。(CVE-2014-9050)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

clamav で、2 つのバグが発見され、このリリースで修正されています。

1 つの問題は、パッケージに含まれているアンチウイルススキャナのコマンドラインである、clamscan にあり、特定のファイルをスキャンすると、クラッシュにつながる可能性があります。(CVE-2013-6497)

2 番目の問題は、libclamav にあり、特別に細工された y0da Crypter の不明瞭な PE ファイルをスキャンする際に、ヒープバッファオーバーフローを発生させます。
(CVE-2014-9050)

clamav を使用している場合、このバージョンにアップグレードすることを強くお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

clamav はバージョン 0.98.5 に更新され、3 つのセキュリティ問題および複数の非セキュリティ問題が修正されました。

これらのセキュリティ問題が修正されました：

- 悪意のある細工された yoda の crypter ファイルをスキャンするときのクラッシュ。（CVE-2013-6497）

- 暗号化された PE ファイルをスキャンする際のヒープベースのバッファオーバーフロー。（CVE-2014-9050）

- 「clamscan -a」を使用する際のクラッシュ。これらの非セキュリティの問題が修正されています：

- XDP ファイルフォーマットのサポート、および XDP ファイル内の PDF ファイルの抽出、デコーディング、スキャン。

- LLVM バージョン 3.1 に対する共有ライブラリサポートの追加
 - ClamAV バイトコード署名の just-in-time（JIT）コンピレーションを目的とする 3.5。

- コンパイルされたバイトコードプログラム内にイントロスペクションを提供することで、ClamAV バイトコード署名の作成者をサポートする clambc コマンドラインユーティリティに対する強化。

- ClamAV コンピレーションから多数の警告メッセージの解決。

- 悪意のある PE ファイルの検出が改善されています。

- ClamAV 0.98.5 は、FIPS 準拠モードで OpenSSL と連動するようになりました。（bnc#904207）

- clamd でサーバーソケットのセットアップコードが修正されます。（bnc#903489）

- コメントアウトオプションに対してでさえ、古い構成ファイルの状態を好むように、updateclamconf が変更されます。（bnc#903719）

- clamd が実行されていないときの clamdscan での無限ループが、修正されます。

- マルチパート MIME メール添付ファイルを処理するときのバッファアンダーランが、修正されます。

- 多様なプラットフォームでの OpenSSL の構成が、修正されます。

- libclamunrar とのリンク問題が修正されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79754	openSUSE セキュリティ更新：clamav（openSUSE-SU-2014:1560-1）	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium
79388	ClamAV < 0.98.5 複数の脆弱性	Nessus	Misc.	2014/11/21	2019/11/25	medium
79841	Amazon Linux AMI：clamav (ALAS-2014-457)	Nessus	Amazon Linux Local Security Checks	2014/12/10	2018/4/18	low
79399	Fedora 20：clamav-0.98.5-1.fc20（2014-15473）	Nessus	Fedora Local Security Checks	2014/11/24	2021/1/11	low
79772	Fedora 21：clamav-0.98.5-1.fc21（2014-15434）	Nessus	Fedora Local Security Checks	2014/12/7	2021/1/11	medium
79367	Mandriva Linux セキュリティアドバイザリ：clamav （MDVSA-2014:217）	Nessus	Mandriva Local Security Checks	2014/11/21	2021/1/6	low
81341	Ubuntu 10.04 LTS：clamav 脆弱性（USN-2488-2）	Nessus	Ubuntu Local Security Checks	2015/2/13	2021/1/19	high
79598	Ubuntu 14.04 LTS : ClamAVの脆弱性 (USN-2423-1)	Nessus	Ubuntu Local Security Checks	2014/11/27	2023/10/20	high
82240	Debian DLA-95-1：clamav セキュリティ更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
79607	Fedora 19：clamav-0.98.5-1.fc19（2014-15463）	Nessus	Fedora Local Security Checks	2014/11/28	2021/1/11	medium
79760	SuSE 11.3 セキュリティ更新：clamav（SAT パッチ番号 10016）	Nessus	SuSE Local Security Checks	2014/12/6	2021/1/19	medium

検出

プラグインの検索

medium

medium

low

low

medium

low

high

high

medium

medium

medium