Безплатна антивирусна актуализация на ClamAV 0.101.3

Cisco представени коригиращо издание на безплатния антивирусен пакет ClamAV 0.101.3, който елиминира уязвимост, която ви позволява да инициирате отказ на услуга чрез прехвърляне на специално проектиран zip архив като прикачен файл.

проблем е вариант нерекурсивна бомба с цип, чието разопаковане изисква много време и средства. Същността на метода е да поставите данни в архив, който ви позволява да постигнете максималното съотношение на компресия за zip формата - около 28 милиона пъти. Например, специално подготвен zip файл с размер 10 MB ще доведе до разопаковане на около 281 TB данни, а 46 MB - 4.5 PB.

В допълнение, новата версия актуализира вградената библиотека libmspack, в която елиминиран препълване на буфера (CVE-2019 1010305-), което води до изтичане на данни при отваряне на специално създаден chm файл.

В същото време беше представена бета версия на новия клон ClamAV 0.102, в който функционалността на прозрачната проверка на отворените файлове (сканиране при достъп, проверка по време на отваряне на файла) беше прехвърлена от clamd към отделен процес clamonacc , реализиран по аналогия с clamdscan и clamav-milter. Тази промяна направи възможно организирането на работата на clamd под обикновен потребител, без да е необходимо да се получават root права.
Новият клон също така добави поддръжка за архиви на яйца (ESTsoft) и значително преработи програмата freshclam, която добави поддръжка за HTTPS и възможност за работа с огледала, които обработват заявки на мрежови портове, различни от 80.

Източник: opennet.ru