☰

Clamavはバージョンをアップデートするのに永遠に苦しむ

tag-icon • tag-icon clamav
Clamavはバージョンをアップデートするのに永遠に苦しむ

clamav をアップグレードするにはどうすればいいですか? 使用する場合:

sudo apt-get update && sudo apt-get install clamav

新しいバージョンまたは長期サポートの更新を有効にすると、プログラムは更新されません。clamav を更新するにはどうすればいいですか?

WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)

答え1

ほとんどのUbuntuソフトウェア「スナップショット」モデルに従います。Ubuntu の新しいリリースが行われると、ソフトウェアにはセキュリティと重大なバグ修正のみが加えられ、新しいリリースは行われません。例: 16.04 は 2 年前のものであり、16.04 のほとんどのソフトウェアも 2 年前のものです。

しかしClamAVは、そのスナップショットモデルの例外の1つです。Ubuntuのすべてのサポートされているリリースは、テスト後に最新のClamAVにアップグレードされます。

必要ありません最新のウイルス定義を取得するには、最新の ClamAV を実行します。他の AV 製品と同様に、ClamAV はアプリケーションのバージョン番号に関係なく、それらを自動的に更新します。

現在、Ubuntu のすべてのサポート対象リリースでは、0.99.2 が最新の ClamAV です。0.99.3 は現在、18.04 -proposed でテスト中です。テストが完了すると、0.99.3 は Ubuntu のすべてのサポート対象リリースに展開されます。

本当にClamAVを更新する必要がある場合今すぐ(ほとんどの人はそうしません)、アップストリームの ClamAV Web サイトにアクセスし、Ubuntu パッケージを使用する代わりにソースからビルドします。競合やエラーを防ぐため、別のソースからインストールする前に Ubuntu パッケージをアンインストールしてください。

答え2

この特定のケースでは、最新のClamAVを実行する必要がありますしかし、残念ながら、Ubuntu 用のアップデートはまだ提供されていません。

これまでのすべての更新では、元の ClamAV ブログ投稿に記載されている 3 つの潜在的な RCE はカバーされていないようです。これは CVE が役立つところです。また、0.99.3-beta と 0.99.3-beta2 は新しい 0.99.3 とは何の関係もありません。

見るhttps://bugs.launchpad.net/ubuntu/+source/clamav/+bug/1745635現在の更新ステータス。

編集: 実際にあなたの質問に答えると、ClamAV 用のパブリック PPA がないため、更新されたパッケージを待つか、「独自に作成」することができます。

関連情報