ClamAV 0.98.7 =============

このリリースには、新しいスキャニング機能とバグ修正が含まれています。

- PDF 処理の向上：復号化、シーケンス処理のエスケープ、およびファイルプロパティの収集。

- 追加の Microsoft Office 2003 XML フォーマットのスキャニング/分析

- 細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior により特定およびパッチが提案されました。CVE-2015-2221

- 細工されたプチパックファイルのクラッシュを修正します。Sebastian Andrzej Siewior により報告およびパッチが提供されました。
 CVE-2015-2222

- iso9660 コンテナ内のファイルの偽陰性を修正します。この問題は、Minzhuan Gong によって報告されました。

- 細工された upack パックファイルの 2 つのクラッシュを修正します。
 Sebastian Andrzej Siewior により特定およびパッチが提供されました。

- 細工された PE ファイルで、アルゴリズム検出中のクラッシュを修正します。Sebastian Andrzej Siewior により特定およびパッチが提供されました。

- 細工された 'xz’アーカイブファイルの無限ループ状態を修正します。これは Dimitri Kirchner および Goulven Guiheux により報告されました。CVE-2015-2668

./configure --disable-pthreads 
後のコンパイルエラーを修正します。John E. Krokes により布告およびパッチが提案されました。

- Henry Spencer の regex ライブラリに、潜在的なヒープオーバーフローに備えて ustream パッチを適用します。CVE-2015-2305

- 細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior により発見およびパッチが提供されました。
 CVE-2015-2170

- 特定の HTML ファイルをスキャンする際のセグメンテーション違反を修正します。Kai Risku によりサンプルとともに報告されました。

- xar/pkg ファイル内の改善検出

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ClamAV ウイルス対策エンジンがバージョン 0.98.7 に更新され、いくつかのセキュリティ問題が修正されました：

- 細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior により発見およびパッチが提供されました。
 (CVE-2015-2170)

- 細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior により特定およびパッチが提案されました。(CVE-2015-2221)

- 細工されたプチパックファイルのクラッシュを修正します。Sebastian Andrzej Siewior により報告およびパッチが提供されました。
 (CVE-2015-2222)

- 細工された 'xz’アーカイブファイルの無限ループ状態を修正します。これは Dimitri Kirchner および Goulven Guiheux により報告されました。(CVE-2015-2668)

- Henry Spencer の regex ライブラリに、潜在的なヒープオーバーフローに備えて ustream パッチを適用します。(CVE-2015-2305)

ClamAV プロジェクトの報告：

ClamAV 0.98.7 はこちらにあります!このリリースには、新しいスキャニング機能とバグ修正が含まれています。

細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior により特定およびパッチが提案されました。CVE-2015-2221

細工されたプチパックファイルのクラッシュを修正します。Sebastian Andrzej Siewior により報告およびパッチが提供されました。CVE-2015-2222

細工された「xz」アーカイブファイルでの無限ループ状態を修正します。これは Dimitri Kirchner および Goulven Guiheux により報告されました。CVE-2015-2668

Henry Spencer の regex ライブラリに、潜在的なヒープオーバーフローに備えて、Upstream パッチを適用してください。CVE-2015-2305

細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior により発見およびパッチが提供されました。CVE-2015-2170

0.98.7 より前の ClamAV により、リモートの攻撃者が、細工された y0da cryptor ファイルを介して、サービス拒否 (無限ループ) を引き起こす可能性があります。
(CVE-2015-2221)

0.98.7 より前の ClamAV により、リモートの攻撃者が、細工された xz アーカイブファイルを介して、サービス拒否 (無限ループ) を引き起こす可能性があります。(CVE-2015-2668)

0.98.7 より前の ClamAV により、リモートの攻撃者が、細工された petite パックファイルを介して、サービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2015-2222)

0.98.7 より前の ClamAV の upx デコーダーにより、リモートの攻撃者が、細工されたファイルを介してサービス拒否 (クラッシュ) を引き起こす可能性があります。(CVE-2015-2170)

clamav に複数の脆弱性が見つかり、修正されています。

細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior 氏により特定およびパッチが提案されました（CVE-2015-2221）。

細工されたプチパックファイルのクラッシュを修正します。Sebastian Andrzej Siewior 氏により報告およびパッチが提供されました（CVE-2015-2222）。

細工された xz アーカイブファイルの無限ループ状態を修正します。これは Dimitri Kirchner 氏および Goulven Guiheux 氏により報告されました（CVE-2015-2668）。

Henry Spencer 氏の regex ライブラリに、潜在的なヒープオーバーフローに備えて ustream パッチを適用します（CVE-2015-2305）。

細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior 氏により発見およびパッチが提供されました（CVE-2015-2170）。

更新済みパッケージが、これらのセキュリティの問題に対するソリューションを提供します。

ClamAV ウイルス対策エンジンはいくつかのセキュリティの問題および非セキュリティ問題を修正するために、バージョン 0.98.7 に更新されました。

次の脆弱性が修正されました(bsc#929192)：

- CVE-2015-2170：細工されたファイルを使用した upx デコーダーでのクラッシュを修正します。Sebastian Andrzej Siewior により発見およびパッチが提供されました。

- CVE-2015-2221：細工された y0da クリプタの無限ループ状態を修正します。Sebastian Andrzej Siewior により特定およびパッチが提案されました。

- CVE-2015-2222：細工されたプチパックファイルのクラッシュを修正します。
 Sebastian Andrzej Siewior により報告およびパッチが提供されました。

- CVE-2015-2668：細工された「xz」アーカイブファイルの無限ループ状態を修正します。これは Dimitri Kirchner および Goulven Guiheux により報告されました。

- CVE-2015-2305：Henry Spencer 氏の regex ライブラリに、潜在的なヒープオーバーフローに備えて ustream パッチを適用します。

以下のバグ修正は適用されました（bsc#929192）：

- iso9660 コンテナ内のファイルの偽陰性を修正します。
 この問題は、Minzhuan Gong によって報告されました。

- 細工された upack パックファイルの 2 つのクラッシュを修正します。
 Sebastian Andrzej Siewior により特定およびパッチが提供されました。

- 細工された PE ファイルで、アルゴリズム検出中のクラッシュを修正します。Sebastian Andrzej Siewior により特定およびパッチが提供されました。

./configure --disable-pthreads 
後のコンパイルエラーを修正します。John E. Krokes により布告およびパッチが提案されました。

- 特定の HTML ファイルをスキャンする際のセグメンテーション違反を修正します。Kai Risku によりサンプルとともに報告されました。

- xar/pkg ファイル内の改善検出

- PDF 処理の向上：復号化、シーケンス処理のエスケープ、およびファイルプロパティの収集。

- 追加の Microsoft Office 2003 XML フォーマットのスキャニング/分析

そのバージョンによると、リモートホストの ClamAV clamd ウイルス対策デーモンは 0.98.7 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- upx.c 内の pefromupx() 関数に、詳細不明な欠陥が存在します。リモートの攻撃者がこの欠陥を悪用して、特別に細工されたファイルを通じて、アプリケーションをクラッシュさせる可能性があります。
 (CVE-2015-2170)

- yc.c 内の yc_poly_emulator() 関数に、詳細不明な欠陥が存在します。リモートの攻撃者がこの欠陥を悪用して、特別に細工された y0da cryptor ファイルを通じて、無限ループやアプリケーションのハングアップを引き起こす可能性があります。
 (CVE-2015-2221)

- pe.c 内の cli_scanpe() 関数に、詳細不明な欠陥が存在します。リモートの攻撃者がこの欠陥を悪用して、特別に細工された petite packer ファイルを通じて、プログラムをクラッシュさせる可能性があります。(CVE-2015-2222)

- regcomp.c 内の regcomp() において、バンドルされた Henry Spencer の正規表現ライブラリに整数オーバーフローの状態が存在します。これは、ユーザー指定の入力の不適切な検証が原因です。リモートの攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、その結果、サービス拒否または任意のコード実行が発生する可能性があります。(CVE-2015-2305)

- 特別に細工された xz アーカイブファイルを処理する際に、詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用して、無限ループを引き起こす可能性があります。(CVE-2015-2668)

リモートホストは、GLSA-201512-08 で説明されている脆弱性の影響を受けます（ClamAV：複数の脆弱性）

ClamAV に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ClamAV に特別に細工されたファイルをスキャンさせ、サービス拒否状態またはその他の詳細不明の影響を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

ClamAV が、特定の無効な形式のファイルを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してClamAVをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。

デフォルトのインストールで、攻撃者がClamAV AppArmorプロファイルにより隔離される可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Upstream バージョン 0.98.7。この更新は、他の Debian リリースに使用されているアプローチとともに、最新の Upstream リリースへ sqeeze-lts をアップグレードします。

操作に関しては変更は厳密には必要ありませんが、Squeeze の以前のバージョンのユーザーは、現在のウイルスシグネチャを全て利用できるとは限らず、警告を受ける可能性があります。

このリリースの一部であるバグ修正には、packed ファイルまたは crypted ファイルに関連するセキュリティ修正（CVE-2014-9328、CVE-2015-1461、CVE-2015-1462、CVE-2015-1463、CVE-2015-2170、CVE-2015-2221、CVE-2015-2222、および CVE-2015-2668）、および Quantum デコーダーでの潜在的な無限ループ（CVE-2014-9556）などの、埋め込み libmspack ライブラリに対するいくつかの修正が含まれます。

clamav を使用している場合、このバージョンにアップグレードすることを強くお勧めします。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83386	Fedora 20：clamav-0.98.7-1.fc20（2015-7378）	Nessus	Fedora Local Security Checks	2015/5/13	2021/1/11	medium
83461	SuSE 11.3 セキュリティ更新：clamav（SAT パッチ番号 10664）	Nessus	SuSE Local Security Checks	2015/5/14	2021/1/6	medium
83555	FreeBSD：clamav -- 複数の脆弱性（3d0428b2-fdfb-11e4-894f-d050996490d0）	Nessus	FreeBSD Local Security Checks	2015/5/20	2021/1/6	medium
83226	Fedora 21：clamav-0.98.7-1.fc21（2015-7334）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83976	Amazon Linux AMI：clamav (ALAS-2015-537)	Nessus	Amazon Linux Local Security Checks	2015/6/4	2018/4/18	medium
83245	Mandriva Linux セキュリティアドバイザリ：clamav （MDVSA-2015:221）	Nessus	Mandriva Local Security Checks	2015/5/5	2021/1/14	medium
83558	openSUSE セキュリティ更新：clamav（openSUSE-2015-366）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83227	Fedora 22：clamav-0.98.7-1.fc22（2015-7346）	Nessus	Fedora Local Security Checks	2015/5/4	2021/1/11	medium
83352	ClamAV < 0.98.7 複数の脆弱性	Nessus	Misc.	2015/5/12	2018/7/6	medium
87708	GLSA-201512-08：ClamAV：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	high
83255	Ubuntu 14.04 LTS : ClamAVの脆弱性 (USN-2594-1)	Nessus	Ubuntu Local Security Checks	2015/5/6	2023/10/20	medium
83888	Debian DLA-233-1：clamav セキュリティおよび Upstream バージョンの更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high