Ubuntu 16.04 その100 - 特定の感染ファイルをスキャンすると、クラッシュや任意コードを実行させてしまうClamAVの脆弱性

ClamAVの脆弱性

2016年9月28日に、ある特定の感染したファイルをスキャンすると、クラッシュや任意コードを実行させてしまう脆弱性に対応した「ClamAV」がリリースされています。


「ClamAV」はウイルススキャンソフトです。
「ClamTk」は「ClamAV」のフロントエンドであるため、「ClamTk」を利用しているユーザーもこの問題の影響を受けます。

Ubuntu Security Notice

USN一覧

• USN-3093-1: ClamAV vulnerabilities 

サポートが終了したUbuntuの利用は危険 

サポートが終了したUbuntuにセキュリティーアップデートは提供されません。
サポートが終了したUbuntuは利用しないように注意してください。

すぐにアップデートを

すでにこれらの問題に対応した「ClamAV」がリリースされています。
「ソフトウェアの更新」もしくは「アップデートマネージャー」を起動して、「ClamAV」のアップデートを行ってください。

忘れずにPCの再起動を

アップデートが完了したら、忘れずにPCを再起動しましょう。
アップデートしただけではアップデートが反映されないため、注意してください。