Im Update “daily.cvd 10938” des GPL-lizenzierten Antivirentoolkits ClamAV vom Freitag sorgt eine fehlerhafte Signatur unter Umständen zu Segfault-bedingten Abstürzen in ClamAV-Versionen vor Version 0.96 (32-Bit).
Die Schutzverletzung des Updates soll durch die sofort nachgereichte Version daily.cvd 10939 der Vergangenheit angehören. Die Entwickler empfehlen in diesem Zusammenhang den Einsatz von Monitoring-Tools wie Clamdwatch oder Clamdmon, um bei Abstürzen einen automatischen Restart des Clam-Daemons auszulösen. Nutzer die auf solche Lösungen bereits bauen, dürfen im Fall eines Absturzes wegen dem fehlerhaften Update mit einem Neustart rechnen, sobald das frische daily-cvd heruntergeladen ist. Die Entwickler entschuldigen sich und wollen dafür sorgen, dass ein solches Problem nicht mehr auftritt.
