ProScan製品のセキュリティ修正対応バージョンリリースのお知らせ(clamd1.4.6対応版)
以下製品のバージョン6.0.7.1に使用されているClamdエンジンのバージョン1.4.3/1.4.5を対象に、複数のセキュリティ上の脆弱性を修正した更新バージョンである1.4.6がリリースされました。このセキュリティリリースに対応したProScanの以下の製品の新パッケージを提供開始いたします。
・ProScan for IBM Power systems(AIX)
・ProScan for IBM Power systems(Linux)
・ProScan for IA Linux EP
・ProScan enterprise for IBM Z
不具合内容
【clamdエンジン1.4.5以前に内在していました以下の脆弱性が修正されました】
- スタックに割り当てられたパーティションエントリを超えて読み書きできる可能性がある、GPTパーティション名の変換時のインデックス作成エラー修正（CVE-2026-20345）
- PESpinアンパッカーにおける整数オーバーフローの脆弱性の修正（CVE-2026-20339）
- 不正なPDFファイルを読み込んだ際に発生する可能性がある、PDFパーサーにおける整数アンダーフローの脆弱性を修正（CVE-2026-20346）
- 不正な形式のMach-Oファイルをスキャン中にクラッシュを引き起こす可能性のある、Mach-Oパーサーにおける未定義の動作と整数オーバーフローの修正（CVE-2026-20347）
- 不正なインデックスを読み取った際に、過剰な割り当てを要求したり、スキャン制限を超えたりすることでエンジンが停止する可能性があったXARパーサーのサイズ処理についての修正（CVE-2026-20348）
- ClamAVに同梱されているUnRARライブラリのセキュリティ修正（CVE-2025-8088）
- clamdエンジンのSTATSコマンドにおけるスレッドセーフティの問題を修正
なお、本バージョンに必要とされるライブラリなどは1つ前の、amdエンジン1.4.5搭載のパッケージに必要とされるものと変化はございません。
また、ProScan製品プログラム自体は前バージョンであるAIX向け製品の6.0.7.1-3（IA/Power製品は6.0.7.1-4）からの変更・修正はありません。またエンジンも1.4で機能的な追加事項や修正はなく、挙動にも変更はございません。このため製品のサポート期限などにも変更はございませんのでご了承ください。
対応方法
新規インストール及びアップデートを行う場合は以下の新しいパッケージをご利用下さい。既に導入済みの場合、以下のそれぞれの環境に応じて対応を実施し、必要なライブラリの更新を事前に実施した上で以下の新規パッケージを利用し、パッケージを展開したディレクトリ上で「./install.sh upgrade」コマンドを実行してエンジンの更新を実施してください。
【AIXでyum/dnfによる『AIX ToolBox for Linux Application』の最新パッケージ更新がご利用可能な環境】
"dnf(もしくはyum) check-update"及び"dnf(もしくはyum) -y update"を実行し、OS環境のライブラリを今回のセキュリティ修正に影響がある脆弱性の修正を含む最新のものに自動更新を行ってください。その上で以下の新規パッケージによる「./install.sh upgrade」コマンドを実行して下さい。
【AIXでインターネットから隔離されている等、yum/dnfによる『AIX ToolBox for Linux Application』の最新パッケージ更新がご利用出来ない環境】
以下の弊社WEBサイトのサポート情報を参照し、動作要件に含まれるライブラリ等のRPMパッケージを入手してインストール/更新してください。（下記の記事更新時点の、AIX7.2/7.3それぞれ向けの必要なライブラリを一括ダウンロード可能なアーカイブのURLも同記事にリンクしてありますので、必要に応じご利用下さい）
【Power/IA Linux/zLinux環境】
基本的に必要なライブラリはエンジンパッケージに静的リンクされて提供されていますが、前述のように完全な脆弱性の修正にはOS側のセキュリティ修正の適用が必要となりますので、適宜OSアップデートの対応を取ることをお勧め致します。また、RHEL9をご利用の場合はOpenSSL 1.1.1ベースの互換パッケージ compat-openssl11を導入の上ご利用下さい。
新しいパッケージ：
Power Linux
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-linux-6.0.7.1-5.ppc64le.tar.gz
（サイズ：264,532,227 バイト MD5値：6B9F03A5868AD9694C036DE2FD1A5720 SHA-256値： 2C9EB91C97D1ADFF99DBD6093C8C6A71B94FBB561D6CBD14F351A350C9E45E78）
AIX
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-aix-6.0.7.1-4.ppc.tar.gz
（サイズ：439,818,722 バイト MD5値：3105BC357F8AFB838A6BCC0A493276C3 SHA-256値：27A02ADDFA98ABB1C53853077D5388B7DF648E41E069F67F6BAB84B45732F1A43）
IA Linux
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-linux-6.0.7.1-5.x86_64.tar.gz
（サイズ：211,387,490バイト MD5値：B6BC4090E9EA9AA71177B6CF5A5C6AED SHA-256値：B0EAFB4B9265793BC1E24090B4D4A21B057367FF06E25151E3049417A9167304 ）
zLinux（RHEL8,9、SLES15SP7）
https://www.promark-inc.com/dl/ProScan/IBM/packages/proscan-ibm-linux-6.0.6.1-3.s390.tar.gz
（サイズ：288,429,155バイト MD5値：66D5C61E5EEC889A8E9E69A2809663C8 SHA-256値：B5E11851B451922B2ADC547081E04EDE76536511809523960E1E40D4F465408F）
本製品の新しいパッケージの新規及び更新インストール方法につきましては、バージョン6.0.7.1と同じですのでこちらのページをご参照下さい。
