Společnost Cisco Opravená verze volně dostupného antivirového balíčku ClamAV 0.101.3, ve které byla odstraněna zranitelnost umožňující iniciaci odmítnutí služby prostřednictvím přenosu speciálně upraveného zip archivu jako přílohy.
je variantou , jejíž rozbalení vyžaduje velmi dlouhý čas a zdroje. Podstatou metody je umístit do archivu data, která umožňují dosáhnout maximální komprese pro formát zip – přibližně 28 milionkrát. Například speciálně připravený zip soubor o velikosti 10 MB povede k rozbalení přibližně 281 TB dat, a 46 MB – 4,5 PB.
Kromě toho byla ve nové verzi aktualizována integrovaná knihovna libmspack, ve které dochází k přetečení bufferu (), což vede k úniku dat při otevření speciálně upraveného chm souboru.
Současně byla představena beta verze nové větve ClamAV 0.102, ve které byla funkčnost průhledného skenování otevíraných souborů (on-access scanning, kontrola při otevření souboru) přesunuta z clamd do samostatného procesu clamonacc, který je realizován analogicky k clamdscan a clamav-milter. Tento úprava umožnila spouštění clamd pod běžným uživatelským účtem bez potřeby získání root privilegii.
V nové větvi byla také přidána podpora archívů egg (ESTsoft) a aplikace freshclam byla významně přepracována, což přineslo podporu pro HTTPS a možnost práce se zrcadly, která zpracovávají požadavky na síťových portech odlišných od 80.
Zdroj: opennet.ru
