বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 0.101.4-এর আপডেট দুর্বলতা দূর করা হয়েছে

গঠিত বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 0.101.4 প্রকাশ, যা দুর্বলতা দূর করে (জন্য CVE-2019-12900) bzip2 আর্কাইভ ডিকম্প্রেসার বাস্তবায়নে, যা অনেক নির্বাচককে প্রক্রিয়া করার সময় বরাদ্দকৃত বাফারের বাইরে মেমরি অঞ্চলগুলিকে ওভাররাইট করতে পারে।

নতুন সংস্করণটি তৈরির জন্য সমাধানকেও ব্লক করে
অ-পুনরাবৃত্ত"জিপ বোমা", যার বিরুদ্ধে সুরক্ষা প্রস্তাব করা হয়েছিল শেষ সংখ্যা. আগে যোগ করা সুরক্ষাটি সম্পদের ব্যবহার সীমিত করার উপর দৃষ্টি নিবদ্ধ করা হয়েছিল, কিন্তু "জিপ বোমা" তৈরি করার সম্ভাবনাকে বিবেচনায় নেয়নি যা ফাইল প্রক্রিয়াকরণের সময়কালকে ম্যানিপুলেট করে। একটি ফাইল স্ক্যান করার সময় এখন দুই মিনিটের মধ্যে সীমাবদ্ধ। সেট সীমা পরিবর্তন করতে, "clamscan —max-scantime" বিকল্প এবং clamd কনফিগারেশন ফাইলের জন্য MaxScanTime নির্দেশ প্রস্তাব করা হয়েছে।

উত্স: opennet.ru