Компания Cisco Коригирано издание на свободния антивирусен пакет ClamAV 0.101.3, в което е отстранена уязвимост, позволяваща иницииране на отказ в обслужването чрез предаване на специално оформен zip-архив като прикачен файл.
е вариант на , чието разархивиране изисква много време и ресурси. Същността на метода е в поставяне на данни в архива, които позволяват постигане на максимално компресиране за zip формата — около 28 милиона пъти. Например, специално подготвен zip-файл с размер 10 Мб ще доведе до разархивиране на около 281 Тб данни, а 46 Мб — 4.5 Пб.
Освен това в новото издание е обновена вградената библиотека libmspack, в която оверкласиране на буфера (), водещо до изтичане на данни при отваряне на специално оформен chm файл.
В същото време е представена бета версия на новата верига ClamAV 0.102, в която функционалността на прозрачното проверяване на отваряните файлове (on-access scanning, проверка в момента на отваряне на файла) е пренесена от clamd в отделен процес clamonacc, реализиран по аналогия с clamdscan и clamav-milter. Това изменение позволи работата на clamd под обикновен потребител без необходимост от получаване на root-привилегии.
В новата верига е добавена и поддръжка на egg архиви (ESTsoft) и програмата freshclam е значително преработена, в която е добавена поддръжка на HTTPS и възможността за работа с огледала, обработващи заявки на мрежови портове, различни от 80.
Източник: opennet.ru
