「ClamAV」にアップデート - 脆弱性2件を解消
オープンソースのマルウェア対策ソフトウェアである「ClamAV」の開発チームは、新板となる「ClamAV 1.3.0」とセキュリティアップデートとなる「同1.2.2」「同1.0.5」をリリースした。複数の脆弱性が修正されている。
「CVE-2024-20290」や「CVE-2024-20328」が明らかとなり、対応したもの。新版となる「同1.3.0」では、あらたな機能の追加や機能の見直し、バグの修正なども行われている。
「CVE-2024-20290」は、「OLE2ファイル」の解析処理においてサービス拒否に陥るおそれがあるバッファオーバーリードの脆弱性。細工したファイルを送りつけ、解析させることでスキャンプロセスを終了させるなど、リモートより悪用が可能だという。
「CVE-2024-20328」は、「ClamDサービス」における「VirusEvent」機能に判明したコマンドインジェクションの脆弱性。「%f」形式の文字列パラメータを無効化することによって対処した。
「CVE-2024-20290」については、Cisco SystemsがCVE番号を採番しており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高(High)」とレーティングされている。「CVE-2024-20328」のCVSS基本スコアは不明。
(Security NEXT - 2024/02/19 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃でシステム障害が発生 - ヤマダコーポレーション
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も