издание на свободния антивирусен пакет ClamAV 0.101.4, в който е отстранена уязвимостта () в реализацията на разархиватора bzip2, който може да доведе до презаписване на области в паметта извън заделения буфер при обработка на твърде голям брой селектори.
В новата версия също така е блокиран обходният път за създаване на
нерекурсивни ««, защитата срещу които беше предложена в . Предишната защита се съсредоточи върху ограничаване на потреблението на ресурси, но не отчита възможността за създаване на «zip-бомби», манипулиращи времето на обработка на файла. Времето за сканиране на файл сега е ограничено до две минути. За промяна на зададения лимит е предложена опция «clamscan —max-scantime» и директива MaxScanTime за конфигурационния файл clamd.
Източник: opennet.ru
