计算中的安全与隐私(2018年秋季)期末小组项目,Cisco 的 ClamAV 0.99.3 中的 clamscan 漏洞 成员:Jay Chow、Harry Luo、Benfang Wang,约翰霍普金斯大学信息安全研究所
关于我们如何安装这个存在漏洞的 ClamAV 0.9.33 版本的详细步骤:
1)从 https://www.clamav.net/downloads 页面,我们向下滚动并进入 Previous Stable Releases -> clamav-0.99.3,下载了 clamav-0.99.3.tar.gz(因为存在漏洞的版本是 0.99.4 之前的版本)。
2)下载这个 .tar.gz 之后,我们解压了该文件夹,并点击了 clamav-0.99.3 中的 INSTALL。
3)我们在 clamav-0.99.3 文件夹内运行了“./configure”。
4)我们在 clamav-0.99.3 文件夹内运行了“make”。这花了一些时间。
5)我们在 clamav-0.99.3 文件夹内运行了“sudo make install”。
6)然后,在 clamav-0.99.3/clamscan 中,我们得到了 clamscan,它是一个 shell 脚本,已准备好使用。
7)最后,我们可以通过“sudo clamscan <sample.pdf>”来运行 clamscan。