Актуализация на свободния антивирусен пакет ClamAV 0.101.4 с отстраняване на уязвимости

Създадено издание на свободния антивирусен пакет ClamAV 0.101.4, в който е отстранена уязвимостта (CVE-2019-12900) в реализацията на разархиватора bzip2, който може да доведе до презаписване на области в паметта извън заделения буфер при обработка на твърде голям брой селектори.

В новата версия също така е блокиран обходният път за създаване на
нерекурсивни «zip-бомби«, защитата срещу които беше предложена в прошлото издание. Предишната защита се съсредоточи върху ограничаване на потреблението на ресурси, но не отчита възможността за създаване на «zip-бомби», манипулиращи времето на обработка на файла. Времето за сканиране на файл сега е ограничено до две минути. За промяна на зададения лимит е предложена опция «clamscan —max-scantime» и директива MaxScanTime за конфигурационния файл clamd.

Източник: opennet.ru

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster