Security & Privacy in Computing(2018年秋) 最終グループプロジェクト、Cisco の ClamAV 0.99.3 における clamscan の脆弱性 メンバー: Jay Chow、Harry Luo、Benfang Wang、ジョンズ・ホプキンズ大学情報セキュリティ研究所
この脆弱性のある ClamAV 0.9.33 をインストールした詳細な手順:
1)https://www.clamav.net/downloads から、下にスクロールして Previous Stable Releases -> clamav-0.99.3 に移動し、clamav-0.99.3.tar.gz をダウンロードしました(脆弱なバージョンは 0.99.4 より前のため。
2)この .tar.gz をダウンロードした後、フォルダを展開し、clamav-0.99.3 内にある INSTALL をクリックしました。
3)clamav-0.99.3 フォルダ内で “./configure” を実行しました。
4)clamav-0.99.3 フォルダ内で “make” を実行しました。これには少し時間がかかりました。
5)clamav-0.99.3 フォルダ内で “sudo make install” を実行しました。
6)次に、clamav-0.99.3/clamscan 内で、シェルスクリプトである clamscan が使用可能になりました。
7)最後に、"sudo clamscan <sample.pdf>" で clamscan を実行できました。