<HTML><HEAD></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">
<DIV><FONT size=2 face=Tahoma></FONT> </DIV>
<DIV></DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">Hello,<BR><BR>On 
Fri, Oct 28, 2022 at 10:09 PM Sebastian Andrzej 
Siewior<BR><sebastian@breakpoint.cc> wrote:<BR>> > It looks like 
updating packages is running for about 5 months late<BR>> > again if I am 
not mistaken. This is what my logs tell me.. and my<BR>> > eyes..  
any news on updates, please? Many thanks!<BR>> ><BR>> > "Clamav is 
outdated, don't panic" (I've been reading this daily in my<BR>> > logs for 
the past 5 months).<BR>><BR>> unstable/stable has 0.103.7 which is 
up-to-date. oldstable is earlier is<BR>> LTS.<BR><BR>I can look into 
backporting 0.103.7 for buster (stretch and jessie)<BR>but this isn't really a 
CVE fix, right? 0.103.6 -> 0.103.7 is merely a<BR>package update, it 
seems.<BR>- u</DIV></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline"> </DIV></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">Debian 
10 (Buster) keeps on complaining that ClamAV version 0.103.6 is outdated and I 
need to upgrade it to the latest one, which is ClamAV 0.103.7. However, it won't 
let me install from packages and says that it is up to date. When I try to 
install 0.103.7 on Buster anyway it it says that there are some new packages 
missing. I can of course force install these missing packages but the question 
is won't it break anything? Plus, what's with the constant daily outdated 
message when it is up to date in Debian 10 (Buster)? ClamAV 7 is only for the 
latest version of Debian, which is 11. Debian 10 (Buster) has to run on ClamAV 6 
only as far as I understand, am I wrong? But... it complains in Buster literally 
daily and "wants" ClamAV 7.. I am a bit lost. Could anyone fill me in a little? 
Appreciate.</DIV></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline"> </DIV></DIV>
<DIV><FONT face="Times New Roman">WARNING: Your ClamAV installation is 
OUTDATED!<BR>WARNING: Local version: 0.103.6 Recommended version: 
0.103.7</FONT><BR></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">Regards,</DIV></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">Dennis</DIV></DIV>
<DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline"> </DIV></DIV></DIV></DIV></BODY></HTML>