Актуализация на безплатния антивирусен пакет ClamAV 0.103.2 с елиминирани уязвимости

Създадена е версия на безплатния антивирусен пакет ClamAV 0.103.2, който елиминира няколко уязвимости:

• CVE-2021-1386 – Повишаване на привилегия на платформата Windows поради несигурно зареждане на UnRAR DLL (локален потребител може да хоства своя DLL под прикритието на UnRAR библиотека и да постигне изпълнение на код със системни привилегии).
• CVE-2021-1252 - Възниква цикъл при обработка на специално създадени XLM Excel файлове.
• CVE-2021-1404 - Срив на процеса при обработка на специално създадени PDF документи.
• CVE-2021-1405 - Срив поради деименуване на указател NULL в анализатора на имейл.
• Изтичане на памет в код за анализ на PNG изображение.

Сред промените, които не са свързани със сигурността, са отхвърлени настройките за SafeBrowsing, които са преобразувани в мъниче, което не прави нищо, тъй като Google променя условията за достъп до API за безопасно сърфиране. Помощната програма FreshClam подобри обработката на HTTP кодове 304, 403 и 429 и също така върна файла mirrors.dat в директорията на базата данни.

Източник: opennet.ru