издание на свобода антивирусен пакет ClamAV 0.101.4, в който е отстранена уязвимост () в имплементацията на разархиватора bzip2, който може да доведе до презапис на зони памет извън заделения буфер при обработка на прекалено голям брой селектори.
В новата версия също е блокиран обходен път за създаване
на нерекурсивни „“, защита от които беше предложена в . Предишната защита беше съсредоточена върху ограничаването на потреблението на ресурси, но не отчита възможността за създаване на „zip-бомби“, манипулиращи продължителността на процеса на обработка на файла. Времето за сканиране на файл сега е ограничено на две минути. За промяна на установения лимит е предложена опцията „clamscan —max-scantime“ и директивата MaxScanTime за конфигурационния файл clamd.
Източник: opennet.ru
