Wie aktualisiere ich Clamav? Wenn ich Folgendes verwende:
sudo apt-get update && sudo apt-get install clamav
Wenn die Aktualisierung für eine neue Version oder für einen längeren Support aktiviert ist, wird das Programm nicht aktualisiert. Was kann ich tun, um Clamav zu aktualisieren?
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)
Antwort1
Die meisten Ubuntu-Programmefolgt einem „Snapshot“-Modell. Sobald eine neue Version von Ubuntu erscheint, erhält die Software nur Sicherheitsfixes und schwerwiegende Bugfixes, aber keine neuen Versionen. Beispiel: 16.04 ist zwei Jahre alt und die meiste Software in 16.04 ist auch zwei Jahre alt.
Jedoch, ClamAV ist eine der Ausnahmen von diesem Snapshot-Modell. Alle unterstützten Versionen von Ubuntu werden auf die neueste Version von ClamAV aktualisiert...nach dem Testen
Sie brauchen NICHTum die neueste Version von ClamAV auszuführen, damit Sie die neuesten Virendefinitionen haben. Wie andere Antivirusprodukte aktualisiert ClamAV diese automatisch, unabhängig von der Versionsnummer der Anwendung.
Derzeit ist 0.99.2 das aktuelle ClamAV in ALLEN unterstützten Versionen von Ubuntu. 0.99.3 wird derzeit in 18.04 -proposed getestet. Wenn die Tests abgeschlossen sind, wird 0.99.3 in allen unterstützten Versionen von Ubuntu eingeführt.
Wenn Sie wirklich ein aktualisiertes ClamAV benötigenim Augenblick(die meisten Leute tun das nicht), dann gehen Sie zur Upstream-ClamAV-Website und erstellen Sie aus dem Quellcode, anstatt die Ubuntu-Pakete zu verwenden. Deinstallieren Sie die Ubuntu-Pakete, bevor Sie von einer anderen Quelle installieren, um Konflikte und Fehler zu vermeiden.
Antwort2
In diesem speziellen FallSie sollten die neueste Version von ClamAV ausführen, aber leider ist noch immer kein Update für Ubuntu verfügbar.
Alle vorherigen Updates scheinen die 3 potenziellen RCEs, die im ursprünglichen ClamAV-Blogbeitrag aufgeführt sind, nicht abzudecken – dafür sind CVEs ja da. Beachten Sie auch, dass 0.99.3-beta und 0.99.3-beta2 nichts mit der neuen Version 0.99.3 zu tun haben.
Sehenhttps://bugs.launchpad.net/ubuntu/+source/clamav/+bug/1745635für den aktuellen Update-Status.
Bearbeiten: Um Ihre Frage tatsächlich zu beantworten: Sie können entweder auf ein aktualisiertes Paket warten oder Ihr eigenes „Paket erstellen“, da es kein öffentliches PPA für ClamAV gibt.