Издадена версия на свободния антивирусен пакет ClamAV 0.103.2, в която са отстранени няколко уязвимости:
- CVE-2021-1386 — повишаване на правата на достъп на платформата Windows поради небезопасно зареждане на DLL UnRAR (локален потребител може да постави своя DLL под формата на библиотека UnRAR и да постигне изпълнение на код с системни права).
- CVE-2021-1252 — зацикляне при обработка на специално оформени XLM-файлове на Excel.
- CVE-2021-1404 — срив на процеса при обработка на специално оформени PDF документи.
- CVE-2021-1405 — срив поради разименуване на указатели NULL в парсера на писма.
- Изтичане на памет в кода за парсинг на PNG изображения.
От не свързани със сигурността промени се отбелязва преминаването на остарелия режим SafeBrowsing, който е преобразуван в неработеща заплата поради промяна в условията за достъп до API Safe Browsing от компанията Google. В утилитата FreshClam е подобрено обработването на HTTP кодове 304, 403 и 429, а файла mirrors.dat е възстановен в директорията с базата данни.
Източник: opennet.ru
