web-dev-qa-db-ja.com

Clamavの永遠のバージョンの更新に苦しむ

Clamavをアップグレードする方法は？私が使用する場合：

Sudo apt-get update && Sudo apt-get install clamav

新しいバージョンまたは長期サポートのために更新を有効にすると、プログラムは更新されません。 clamavを更新するにはどうすればよいですか？

WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)
clamav
3
espectro

ほとんどのUbuntuソフトウェアは「スナップショット」モデルに従います。 Ubuntuの新しいリリースが発生すると、ソフトウェアはセキュリティと重大なバグ修正のみを受け取ります。新しいリリースはありません。例：16.04は2年前で、16.04のほとんどのソフトウェアも2年前です。

ただし、ClamAVはそのスナップショットモデルの例外の1つです。 Ubuntuのサポートされているリリースはすべて、テスト後に最新のClamAVにアップグレードされます...

必要ない最新のClamAVを実行して最新のウイルス定義を取得します。他のAV製品と同様に、ClamAVはアプリケーションのバージョン番号に関係なくそれらを自動的に更新します。

現在、Ubuntuのすべてのサポートされているリリースでは、0.99.2が現在のClamAVです。 0.99.3は現在18.04でテスト中です。テストが完了すると、サポートされているすべてのUbuntuリリースに0.99.3がロールアウトされます。

更新されたClamAVが本当に必要な場合（ほとんどの人はそうではありません）、上流のClamAV Webサイトに移動し、Ubuntuを使用する代わりにソースからビルドしますパッケージ。競合やエラーを防ぐため、別のソースからインストールする前にUbuntuパッケージをアンインストールしてください。

2
user535733

この特定のケースでは、最新のClamAVを実行する必要がありますが、残念ながらUbuntu用の更新はまだありません。

以前のアップデートはすべて、元のClamAVブログ投稿にリストされている3つの潜在的なRCEをカバーしていないようです。それがCVEの利点です。また、0.99.3-betaおよび0.99.3-beta2は、新しい0.99.3とは関係ありません。

現在の更新ステータスについては、 https://bugs.launchpad.net/ubuntu/+source/clamav/+bug/1745635 を参照してください。

編集：実際に質問に答えるために：ClamAVのパブリックPPAがないため、更新されたパッケージを待つか、「独自のロール」を行うことができます。

0
Andreas