издаване на свободен антивирусен пакет , в който е отстранена уязвимостта CVE-2020-3123 в изпълнението на механизма DLP (предотвратяване на загуба на данни), насочен към блокиране на изтичането на номера на кредитни карти. Поради грешка при проверката на допустимите граници е възможно създаването на условия за четене на данни от област извън отделен буфер, което може да се използва за извършване на DoS атака и иницииране на срив на работния процес. Освен това е добавено пропуснатото в клона 0.102 поправка на уязвимостта CVE-2019-1785, позволяваща запис на данни в област от ФС извън директорията, използвана при разархивиране, при сканиране на специално оформени RAR архиви.
В новото издание също са поправени няколко проблема, несвързани с безопасността, отстранен е сривът при зареждане на нова версия на БД в freshclam, е отстранена теч на паметта в имейл парсера, е повишена производителността при сканиране на PDF файлове на платформата Windows, е усилена проверката на ARJ архиви, подобрена е обработката на некоректни PDF файлове, добавена е поддръжка за autoconf 2.69 и automake 1.15.
Източник: opennet.ru
