「ClamAV」にアップデート - 脆弱性2件を解消
オープンソースのマルウェア対策ソフトウェアである「ClamAV」の開発チームは、新板となる「ClamAV 1.3.0」とセキュリティアップデートとなる「同1.2.2」「同1.0.5」をリリースした。複数の脆弱性が修正されている。
「CVE-2024-20290」や「CVE-2024-20328」が明らかとなり、対応したもの。新版となる「同1.3.0」では、あらたな機能の追加や機能の見直し、バグの修正なども行われている。
「CVE-2024-20290」は、「OLE2ファイル」の解析処理においてサービス拒否に陥るおそれがあるバッファオーバーリードの脆弱性。細工したファイルを送りつけ、解析させることでスキャンプロセスを終了させるなど、リモートより悪用が可能だという。
「CVE-2024-20328」は、「ClamDサービス」における「VirusEvent」機能に判明したコマンドインジェクションの脆弱性。「%f」形式の文字列パラメータを無効化することによって対処した。
「CVE-2024-20290」については、Cisco SystemsがCVE番号を採番しており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.5」、重要度は「高(High)」とレーティングされている。「CVE-2024-20328」のCVSS基本スコアは不明。
(Security NEXT - 2024/02/19 )
ツイート
関連リンク
PR
関連記事
「SecHack365 2024」の成果発表会を都内で開催 - NICT
マイクロソフト、ブラウザ「MS Edge」最新版で脆弱性5件を解消
「PostgreSQL」にSQLi脆弱性が判明 - 修正版を公開
読プレ応募者情報が閲覧可能に、フォーム設定ミスで - 琉球新報
健診受診者のメールアドレスが流出 - 札幌市西健康づくりセンター
SMFGなど4社、合弁会社「SMBCサイバーフロント」設立
「Apache Ignite」にRCE脆弱性 – アップデートで修正
委託先がマルウェア感染、コード管理サービスから情報流出 - アイリッジ
サーバでランサム被害、情報流出を調査 - ニチノー緑化
サポートツール「SimpleHelp」の脆弱性が標的に - 米当局が注意喚起