<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div></div><div>Control: unfixed 888484 0.99.3~beta2+dfsg-1</div><div>Control: fixed 888511 <span style="background-color: rgba(255, 255, 255, 0);">0.99.3~beta2+dfsg-1</span></div><div><br></div><div>Hi </div><div><br></div><blockquote type="cite"><div><blockquote type="cite"><span></span><br></blockquote><blockquote type="cite"><span>We've have started seeing unexpected clamd crashes on a high-traffic mail</span><br></blockquote><blockquote type="cite"><span>system today, though I've been unable to isolate a test case. It's seems like</span><br></blockquote><blockquote type="cite"><span>too much of a coincidence that these crashes start happening the day after a</span><br></blockquote><blockquote type="cite"><span>security release was announced. We've implemented mitigations but an updated</span><br></blockquote><blockquote type="cite"><span>package would be even better.</span><br></blockquote><span></span><br><span>I *think* the crashes you obsereved might be due to FD desc issue. This</span><br><span>was fixed in Stretch by chance but not in Jessie. However the remaining</span><br><span>CVEs were not addressed yet and I'm looking into it…</span><br><span></span><br><span>[0] <a href="http://blog.clamav.net/2018/01/update-on-recent-file-descriptors-issue.html">http://blog.clamav.net/2018/01/update-on-recent-file-descriptors-issue.html</a></span><br></div></blockquote><div><br></div>Indeed. There is a separate Bug#888511 for that, I have migrated the fixed Version above to avoid confusion.<div><br></div><div>Are you sure about the Stretch thing? Stretch contains 0.99.2 which should be affected by this bug. But I’m not 100% sure, as all my high traffic mail gateways are still running Jessie.</div><div><br></div><div>According to reports 0.99.3~beta2 was indeed not affected by the signature bug, so Buster/Sid where fine. What makes things even more confusing is that 0.99.3 does not contain this fix, because 0.99.3 is 0.99.2+security fixes, while 0.99.3~beta was a development tree that is now called 0.100 :-(</div><div><br></div><div><a href="http://blog.clamav.net/2018/01/clamav-version-number-adjustment.html">http://blog.clamav.net/2018/01/clamav-version-number-adjustment.html</a></div><div><br></div><div>Upstream announcement suggests you cannot do a clean switch from 0.99.3~beta to 0.99.3</div><div><br></div><div><i style="background-color: rgba(255, 255, 255, 0);">As previously mentioned, if you downloaded the beta version of ClamAV 0.99.3, you will need to completely uninstall it and do a fresh install with the production version of 0.99.3 as there are significant code differences</i><br><blockquote type="cite"><span></span></blockquote></div><div><i style="background-color: rgba(255, 255, 255, 0);"><br></i></div><div><i style="background-color: rgba(255, 255, 255, 0);">Bernhard</i></div></body></html>