text: ClamAV installation is OUTDATED | Howtoforge - Linux Howtos und Tutorials
  ClamAV installation is OUTDATED
  Habe ein clamav problem
  das sagt der moitor von isp3, was kann ich dagegen tun unter debian lenny
  ClamAV update process started at Wed Mar 25 18:25:14 2009
  WARNING: Local version: 0.94.2 Recommended version: 0.95
  main.cld is up to date (version: 50, sigs: 500667, f-level: 38, builder: sven)
  daily.cld is up to date (version: 9165, sigs: 33514, f-level: 41, builder: ccordes)
  Das ist nicht so schlimm, es funktioniert alles weiter. Die Jungs von Clamav stehen auf dramatische Warnmeldungen. was die Meldung eigentlich besagt ist:
  "Es ist eine neue Version der Clamav Software verfügbar. Bitte aktualisieren Sie Ihre Clamav Installation sobald Ihre Linuxdistribution dafür Pakete bereit stellt. Machen Sie sich keine Sorgen, Ihre aktuell installierte Clamav Installation funktioniert weiter und erhält auch weiterhin aktuelle Signatur Updates."
  Oder anders gesagt, wenn die Paket Maintainer von Debian den neuen Clamav ausreichend getestet und für stabil befunden haben dann werden sie ein Update bereitstellen, dass Du dann einfach über apt-get update && apt-get upgrade installieren kannst.
  Wie lang dauert denn sowas bei den debianern
  Bis es fertig ist Du kannst ja in deren Mailingliste fragen.
  sind die nicht so schnell wie du ?
  ähnliches Problem nur gravierender
  mir geht es ähnlich wie planet_fox, nur mit dem Unterschied, dass bei mir
  Local version: 0.92.1 Recommended version: 0.95
  angezeigt wird - und das scheint mir doch ein recht massiver Versionssprung zu sein.
  aptitude update / upgrade
  habe ich selbstverständlich laufen lassen...
  (Konfiguration:
  Gestern auf ISPC 3.0.1 geupdated
  System: ubuntu-server 8.04.02 2.6.24-23-server
  Provider: Strato)
  Danke für Tipps in einem Top-Forum für ein Top-System
  Vermutlich ist bei Dir aber noch Debian Etch drauf und nicht Lenny?
  Erst ab Lenny sind die volatile Repositories Teil des Debain haupt-repositories. Für Debian Etch musste man die noch manuell einbinden, um aktuelle und nicht nur gepatchte Versionen von einigen häufig aktualisierten Programmen zu erhalten:
  UBUNTU - 8.04.02 LTS - Server
  ubuntu-server 8.04.02 LTS hardy heron Kernel 2.6.24-23-server
  Gibt es eventuell etwas ähnliches wie Volatile für UBUNTU?
  Ja gibt es. Füge er hinzu:
  # SOTA ClamAV Updates for hardy
  deb http://ppa.launchpad.net/ubuntu-clamav/ubuntu hardy main
  deb-src http://ppa.launchpad.net/ubuntu-clamav/ubuntu hardy main
  Gegebenenfalls sind noch die PPA GPG Schlüssel einzuspielen in den Keyring, ansonsten könnte es sein, dass bei Apt oder Aptitude mit Fehlermeldungen "geworfen" wird, dass die Quellen nicht bekannt / nicht vertrauenswürdig sind.
  erst mal Danke für Deinen Tipp.
  Die Quelle steht in:
  den Key habe ich angelegt:
  /etc/apt# gpg --keyserver keyserver.ubuntu.com --recv-keys 8AB767895ADC2037 && gpg --export -a 8AB767895ADC2037 | sudo apt-key add -
  gpg: Schlüssel 5ADC2037 von hkp Server keyserver.ubuntu.com anfordern
  gpg: /root/.gnupg/trustdb.gpg: trust-db erzeugt
  gpg: Schlüssel 5ADC2037: Öffentlicher Schlüssel "Launchpad PPA for Clamav Update Team" importiert
  aptitude update lief ohne Meckern
  Treffer http://ppa.launchpad.net hardy/main Sources
  aptitude upgrade auch - nur wurde nichts heruntergeladen und geupdatet.
  Ohne die Architektur der sources genau zu kennen, scheint mir dort nichts hinterlegt zu sein. Deshalb ist mein Status weiterhin
  Noch immer keine einigermaßen aktuelle Version
  Um ein aktuelles Paket für Hardy einzubinden habe ich
  de.archive.ubuntu.com/ubuntu/pool/universe/c/clamav/clamav-base_0.94.dfsg.2-1ubuntu0.1~hardy1_all.deb
  Beim Versuch, dieses Paket mit aptitude zu installieren, habe ich aber folgende Fehlermeldung erhalten:
  E: Unbekannter Mustertyp: h
  Ich habe also weiterhin Clamav 0.92.1.
  Kann mir jemand einen Tipp geben? Danke im Voraus.
  Ich habe das Thema jetzt recht brachial gelöst:
  http://de.archive.ubuntu.com/ubuntu/pool/universe/c/clamav/
  habe ich die Pakete
  clamav_0.94.dfsg.2-1ubuntu0.1~hardy1_i386.deb
  clamav-base_0.94.dfsg.2-1ubuntu0.1~hardy1_all.deb
  clamav-freshclam_0.94.dfsg.2-1ubuntu0.1~hardy1_i386.deb
  clamav-daemon_0.94.dfsg.2-1ubuntu0.1~hardy1_i386.deb
  libclamav5_0.94.dfsg.2-1ubuntu0.1~hardy1_i386.deb
  installiert. Das ist wegen der Abhängigkeiten ein wenig Gewurstel.
  clamav-data habe ich deinstalliert, die Abhängigkeit von clamav-data habe ich in aptitude abgeschaltet.
  Jetzt läuft die Kiste mit 0.94.2 (habs mit einem Eicar-Testvirus überprüft.
  Hm dann biste aber immer noch eine Version hinterhher, aktuell ist ja 0,95, also nach wie vor Outdated. Von daher eigentlich viel Arbeit für nix. Weil die Virensignaturen ja versionsunabhängig dennoch aktuell gehalten werden können auch mit einer Outdated Version.
  Outdated Clamav
  Hallo F4RR3LL,
  Hm dann biste aber immer noch eine Version hinterher, aktuell ist ja 0,95, also nach wie vor Outdated.
  Von daher eigentlich viel Arbeit für nix.
  Das sehe ich anders: Die Version 0.92.1 hat ein Integer Overflow Problem, das zu einem Exploit durch Viren genutzt werden kann!
  Siehe: Changelog Debian
  Die Version 0.94.2 hat dagegen keine sicherheitsrelevanten Bugs im Vergleich zu 0.95.
  Siehe: Cangelog 2
  Durch meine Vorgehensweise habe ich weiterhin ein System, das sich konsequent durch dpgk und aptitude verwalten lässt, das zumindest zu den backport Repositories kompatibel ist und das sich nach einfügen neuer Quellen in die normalen Repositories auch wieder normal verwalten lässt.
  Dabei sind natürlich - wie Du sagst - die Virensignaturen durch Freshclam immer aktuell.
  Dann schau doch mal bei ubuntu ins Changelog. Ubuntu und Debian patchen Pakete in der Form, dass sich die Versionsnummer nicht erhöht. Du kannst eine von Debian oder ubuntu installierte Version also nicht mit dem Changelog von Clamav.net vergleichen.