Como atualizar o clamav? Quando eu uso:
sudo apt-get update && sudo apt-get install clamav
com atualização habilitada para qualquer nova versão ou para suporte longo, não atualiza o programa. O que posso fazer para atualizar o clamav?
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)
Responder1
A maioria dos softwares Ubuntusegue um modelo de 'instantâneo'. Assim que ocorre uma nova versão do Ubuntu, o software recebe apenas segurança e correções de bugs graves; sem novos lançamentos. Exemplo: 16.04 tem dois anos e a maioria dos softwares em 16.04 também tem dois anos.
No entanto, o ClamAV é uma das exceções a esse modelo de instantâneo. Todas as versões suportadas do Ubuntu são atualizadas para o ClamAV mais recente... após o teste
Você NÃO precisapara executar o ClamAV mais recente para ter as definições de vírus mais recentes. Como outros produtos AV, o ClamAV os atualiza automaticamente, independentemente do número da versão do aplicativo.
Atualmente, 0.99.2 é o ClamAV atual em TODAS as versões suportadas do Ubuntu. 0.99.3 está atualmente em testes em 18.04 -proposto. Quando o teste for concluído, o 0.99.3 será lançado em todas as versões suportadas do Ubuntu.
Se você realmente precisa do ClamAV atualizadoagora mesmo(a maioria das pessoas não o faz), então acesse o site upstream do ClamAV e construa a partir do código-fonte em vez de usar os pacotes do Ubuntu. Desinstale os pacotes do Ubuntu antes de instalar de outra fonte para evitar conflitos e erros.
Responder2
Neste caso específico,você deve executar o ClamAV mais recente, mas infelizmente ainda não há atualização disponível para o Ubuntu.
Todas as atualizações anteriores parecem não cobrir os 3 RCEs potenciais listados na postagem original do blog ClamAV - é para isso que os CVEs servem. Observe também que 0.99.3-beta e 0.99.3-beta2 não têm nada a ver com o novo 0.99.3.
Verhttps://bugs.launchpad.net/ubuntu/+source/clamav/+bug/1745635para o status de atualização atual.
Editar: para realmente responder à sua pergunta: você pode esperar por um pacote atualizado ou "lançar o seu próprio", pois não há PPA público para o ClamAV.