Clamav eterna sofre para atualizar a versão

Question

Como atualizar o clamav? Quando eu uso:

sudo apt-get update && sudo apt-get install clamav

com a atualização ativada para qualquer nova versão ou por um longo suporte, ela não atualiza o programa. O que posso fazer para atualizar o clamav?

WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.99.2 Recommended version: 0.99.3
DON'T PANIC! Read http://www.clamav.net/documents/upgrading-clamav
main.cvd is up to date (version: 58, sigs: 4566249, f-level: 60, builder: sigmgr)
daily.cvd is up to date (version: 24255, sigs: 1835431, f-level: 63, builder: neo)
bytecode.cld is up to date (version: 319, sigs: 75, f-level: 63, builder: neo)

    

Answer 1

A maioria dos softwares do Ubuntu segue um modelo de 'snapshot'. Uma vez que uma nova versão do Ubuntu ocorre, o software recebe apenas correções de segurança e graves; sem novos lançamentos. Exemplo: 16.04 tem dois anos e a maioria dos softwares em 16.04 também tem dois anos.

No entanto , o ClamAV é uma das exceções a esse modelo de instantâneo. Todas as versões suportadas do Ubuntu são atualizadas para o mais recente ClamAV ... após o teste

Você NÃO precisa executar o ClamAV mais recente para ter as últimas definições de vírus. Como outros produtos AV, o ClamAV atualiza automaticamente aqueles, independentemente do número de versão do aplicativo.

Atualmente, o 0.99.2 é o atual ClamAV em TODAS as versões suportadas do Ubuntu. 0.99.3 está atualmente sendo testado em 18.04 - proposto. Quando o teste estiver concluído, o 0.99.3 será lançado em todas as versões suportadas do Ubuntu.

Se você realmente precisa do ClamAV atualizado agora (a maioria das pessoas não precisa), então vá para o site do ClamAV e construa a partir do código-fonte ao invés de usar os pacotes do Ubuntu. Desinstale os pacotes do Ubuntu antes de instalar a partir de outra fonte para evitar conflitos e erros.

    

Answer 2

Neste caso em particular, você deve executar o ClamAV mais recente , mas infelizmente ainda não há atualizações disponíveis para o Ubuntu.

Todas as atualizações anteriores parecem não cobrir os 3 potenciais RCEs listados no post original do ClamAV - é para isso que os CVEs são bons. Observe também que 0,99.3-beta e 0,99.3-beta2 não tem nada a ver com o novo 0.99.3.

Veja o link para o status atual da atualização.

Editar: para realmente responder a sua pergunta: você pode esperar por um pacote atualizado ou "rolar o seu próprio", pois não há PPA público para o ClamAV.