Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ClamAV」にアップデート - 脆弱性2件を解消

オープンソースのマルウェア対策ソフトウェアである「ClamAV」の開発チームは、新板となる「ClamAV 1.3.0」とセキュリティアップデートとなる「同1.2.2」「同1.0.5」をリリースした。複数の脆弱性が修正されている。

「CVE-2024-20290」や「CVE-2024-20328」が明らかとなり、対応したもの。新版となる「同1.3.0」では、あらたな機能の追加や機能の見直し、バグの修正なども行われている。

「CVE-2024-20290」は、「OLE2ファイル」の解析処理においてサービス拒否に陥るおそれがあるバッファオーバーリードの脆弱性。細工したファイルを送りつけ、解析させることでスキャンプロセスを終了させるなど、リモートより悪用が可能だという。

「CVE-2024-20328」は、「ClamDサービス」における「VirusEvent」機能に判明したコマンドインジェクションの脆弱性。「%f」形式の文字列パラメータを無効化することによって対処した。

「CVE-2024-20290」については、Cisco SystemsがCVE番号を採番しており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高(High)」とレーティングされている。「CVE-2024-20328」のCVSS基本スコアは不明。

(Security NEXT - 2024/02/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
サポート詐欺で患者情報含むPCが遠隔操作できる状態に - 富田林病院
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学校で個人情報含む入学関係書類を誤廃棄 - 横須賀市
人材育成プログラム「SecHack365」が応募受付をまもなく開始
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用
【特別企画】経営戦略に資するセキュリティを学ぶ「情報システムCAMP2024」が4月18日開催
工場スマート化のリスクや対策を解説したガイドライン別冊資料