ALT-PU-2017-2296

Низкий

ALT-PU-2017-2296: package clamav update to version 0.99.2-alt3

Источник

errata.altlinux.org

Дата публикации

25.09.2017

Дата обновления

25.09.2017

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades clamav to version 0.99.2-alt3.

Устраненные уязвимости4

BDU:2017-01850

Средний 4.3

Дата публикации: 18.08.2017

Уязвимость функции wwunpack (libclamav/wwunpack.c) средства антивирусной защиты Clam Antivirus, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 2.0

Средний 4.3

AV:N/AC:M/Au:N/C:N/I:N/A:P

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: None
Integrity: None
Availability: Partial

Ссылки

BDU:2017-01850 https://bdu.fstec.ru/vul/2017-01850

Ссылки1

ALT-PU-2017-2296 https://errata.altlinux.org/ALT-PU-2017-2296

Связанные уязвимости

openSUSE-SU-2018:0258-1

suse-cvrf

почти 9 лет назад

Security update for clamav

SUSE-SU-2018:0255-1

suse-cvrf

почти 9 лет назад

Security update for clamav

SUSE-SU-2018:0254-1

suse-cvrf

почти 9 лет назад

Security update for clamav

ALT-PU-2018-1096

CVSS3: 9.8

altlinux

почти 9 лет назад

ALT-PU-2018-1096: package `clamav` update to version 0.99.3-alt1

CVE-2017-6420

CVSS3: 5.5

ubuntu

больше 9 лет назад

The wwunpack function in libclamav/wwunpack.c in ClamAV 0.99.2 allows remote attackers to cause a denial of service (use-after-free) via a crafted PE file with WWPack compression.