Clam アンチウィルスツールキットに複数のリモートから攻撃可能な複数の脆弱性が発見されました。 Common Vulnerabilities and Exposures プロジェクトでは以下の問題を認識しています:
CHM ファイルの取扱いについて、 サービス不能 (DoS) 攻撃を招く可能性があるファイルディスクリプタリークが発見されました。
CAB ファイルの取扱いについて、 任意のコード実行が行われる可能性があるバッファオーバフローが発見されました。
PDF ファイルの取扱いについて、 サービス不能 (DoS) 攻撃が可能となるファイルディスクリプタリークが発見されました。
旧安定版ディストリビューション (oldstable、コードネーム sarge) では、 これらの問題はバージョン 0.84-2.sarge.16 で修正されています。
安定版ディストリビューション (stable、コードネーム etch) では、 これらの問題はバージョン 0.90.1-3etch1 で修正されています。
不安定版ディストリビューション (unstable、コードネーム sid) では、 これらの問題はバージョン 0.90.2-1 で修正されています。
clamav パッケージのアップグレードをお勧めします。arm、sparc、m68k、mips および mipsel アーキテクチャ用パッケージはまだ利用可能ではありません。 後ほど提供される予定です。
一覧にあるファイルの MD5 チェックサムは勧告の原文にあります。