¿Cómo actualizar clamav? Cuando uso:
sudo apt-get update && sudo apt-get install clamav
con la actualización habilitada para cualquier versión nueva o para soporte prolongado, no actualiza el programa. ¿Qué puedo hacer para actualizar clamav?
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)
Respuesta1
La mayoría del software de Ubuntusigue un modelo de "instantánea". Una vez que se produce una nueva versión de Ubuntu, el software recibe sólo seguridad y correcciones de errores importantes; sin nuevos lanzamientos. Ejemplo: 16.04 tiene dos años y la mayor parte del software en 16.04 también tiene dos años.
Sin embargo, ClamAV es una de las excepciones a ese modelo instantáneo. Todas las versiones compatibles de Ubuntu se actualizan a la última versión de ClamAV... después de las pruebas.
NO necesitaspara ejecutar la última versión de ClamAV para tener las últimas definiciones de virus. Al igual que otros productos AV, ClamAV los actualiza automáticamente independientemente del número de versión de la aplicación.
Actualmente, 0.99.2 es el ClamAV actual en TODAS las versiones compatibles de Ubuntu. 0.99.3 se encuentra actualmente en pruebas en la propuesta 18.04. Cuando se completen las pruebas, 0.99.3 se implementará en todas las versiones compatibles de Ubuntu.
Si realmente necesitas ClamAV actualizadoahora mismo(la mayoría de la gente no lo hace), luego vaya al sitio web de ClamAV y cree desde el código fuente en lugar de usar los paquetes de Ubuntu. Desinstale los paquetes de Ubuntu antes de instalarlos desde otra fuente para evitar conflictos y errores.
Respuesta2
En este caso particular,deberías ejecutar la última versión de ClamAV, pero lamentablemente todavía no hay ninguna actualización disponible para Ubuntu.
Todas las actualizaciones anteriores parecen no cubrir los 3 RCE potenciales enumerados en la publicación original del blog de ClamAV; para eso sirven los CVE. También tenga en cuenta que 0.99.3-beta y 0.99.3-beta2 no tienen nada que ver con el nuevo 0.99.3.
Verhttps://bugs.launchpad.net/ubuntu/+source/clamav/+bug/1745635para conocer el estado de actualización actual.
Editar: para responder realmente a su pregunta: puede esperar a que llegue un paquete actualizado o "lanzar el suyo", ya que no existe un PPA público para ClamAV.