Byl vydán svobodný antivirový balíček ClamAV 0.101.4, ve kterém byla odstraněna zranitelnost () v implementaci dekompresoru archivů bzip2, která může vést k přepsání oblastí paměti mimo vyhrazený buffer při zpracování příliš velkého počtu selektorů.
V nové verzi byl také zablokován obcházející způsob vytvoření
nerekurzivních „“, jejichž ochrana byla navržena v . Dříve přidaná ochrana byla zaměřena na omezení spotřeby zdrojů, ale nezohledňovala možnost vytvoření „zip bomb“, které manipulují s trváním procesu zpracování souboru. Čas na skenování souboru je nyní omezen na dvě minuty. Pro změnu nastaveného limitu byla navržena volba „clamscan --max-scantime“ a direktiva MaxScanTime pro konfigurační soubor clamd.
Zdroj: opennet.ru
