ProScan製品のセキュリティ修正対応バージョンリリースのお知らせ
以下製品のバージョン6.0.7.1に使用されているClamdエンジンのバージョン1.4.3を対象に、複数のセキュリティ上の脆弱性を修正した更新バージョンである1.4.5がリリースされました。このセキュリティリリースに対応したProScanの以下の製品の新パッケージを提供開始いたします。
・ProScan for IBM Power systems(AIX)
・ProScan for IBM Power systems(Linux)
・ProScan for IA Linux EP
不具合内容
【clamdエンジン1.4.3以前に内在していました以下の脆弱性が修正されました】
- PESpin展開処理でスキャナがクラッシュする問題（CVE-2026-20217）
- 不正な形式のAspackアーカイブ済みPEファイルを介してアクセスされる可能性があるPE再構築サイズ計算における整数オーバーフローの問題（CVE-2026-20213）
- InstallShieldのアーカイブ抽出制限を回避する脆弱性（CVE-2026-20216）
- 不正な形式のPEファイルをスキャン中に、セクション配列を超えて書き込みを行う可能性のあるFSGアンパッカーのループアンダーフローの問題（CVE-2026-20214）
- 不正なALZアーカイブによってスキャナの異常終了やスキャン制限の処理不良が発生する問題（CVE-2026-20243）
- 7zアーカイブの解析時に配列の範囲外へ書き込まれる問題（CVE-2026-20215）
これらの脆弱性のうち一部は特定バージョンの外部ライブラリとの組合せによって発生する、もしくは特定バージョンのライブラリにある既知の脆弱性との組合せで攻撃の対象となる為、製品の動作環境要件も一部変更（必要とするライブラリバージョンの下限が変更されています）が行われています。以下の「対応方法」に従ってOS側のライブラリ更新を実施した上で製品の更新を適用してください。
なお、ProScan製品プログラム自体は前バージョンであるAIX向け製品の6.0.7.1-2（IA/Power製品は6.0.7.1-3）からの変更・修正はありません。またエンジンも1.4で機能的な追加事項や修正はなく、挙動にも変更はございません。このため製品のサポート期限などにも変更はございませんのでご了承ください。
対応方法
新規インストール及びアップデートを行う場合は以下の新しいパッケージをご利用下さい。既に導入済みの場合、以下のそれぞれの環境に応じて対応を実施し、必要なライブラリの更新を事前に実施した上で以下の新規パッケージを利用し、パッケージを展開したディレクトリ上で「./install.sh upgrade」コマンドを実行してエンジンの更新を実施してください。
【AIXでyum/dnfによる『AIX ToolBox for Linux Application』の最新パッケージ更新がご利用可能な環境】
"dnf(もしくはyum) check-update"及び"dnf(もしくはyum) -y update"を実行し、OS環境のライブラリを今回のセキュリティ修正に影響がある脆弱性の修正を含む最新のものに自動更新を行ってください。その上で以下の新規パッケージによる「./install.sh upgrade」コマンドを実行して下さい。
【AIXでインターネットから隔離されている等、yum/dnfによる『AIX ToolBox for Linux Application』の最新パッケージ更新がご利用出来ない環境】
以下の弊社WEBサイトのサポート情報を参照し、動作要件に含まれるライブラリ等のRPMパッケージを入手してインストール/更新してください。（下記の記事作成時点の、AIX7.2/7.3それぞれ向けの必要なライブラリを一括ダウンロード可能なアーカイブのURLも同記事にリンクしてありますので、必要に応じご利用下さい）
【Power/IA Linux環境】
基本的に必要なライブラリはエンジンパッケージに静的リンクされて提供されていますが、前述のように完全な脆弱性の修正にはOS側のセキュリティ修正の適用が必要となりますので、適宜OSアップデートの対応を取ることをお勧め致します。
新しいパッケージ：
Power Linux
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-linux-6.0.7.1-4.ppc64le.tar.gz
（サイズ：255,097,146 バイト MD5値：C1D4C5F27A43751B9BF682FE7D83D4AC SHA-256値： D28C78DBFBBD8328F7290FB65C241CE29AA41C5DB3180B0D1AC3A14A6827F924）
AIX
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-aix-6.0.7.1-3.ppc.tar.gz
（サイズ：330,412,249 バイト MD5値：49EB71E3D3CC0BC74F13E8E234313549 SHA-256値：64759C0130B8C014D0809930DC00BFC02DDC6CDEC1CAC2266E6242DB53F24768）
IA Linux
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-linux-6.0.7.1-4.x86_64.tar.gz
（サイズ：180,851,786バイト MD5値：2644D498077C15EE9112DA0870CBAECA SHA-256値：30888AD86A46C1100C9ADBEB01808F39ECA0D7A1F0B3B8919AA5C6BD45C77EA5 ）
Power/IA Linuxのパッケージ名は6.0.7.1-4、AIX版のパッケージ名は6.0.7.1-3となりますのでご注意下さい。
本製品の新しいパッケージの新規及び更新インストール方法につきましては、バージョン6.0.7.1と同じですのでこちらのページをご参照下さい。
