Aktualizace svobodného antivirového balíčku ClamAV 0.101.4 s odstraněním zranitelností
Byla vydána verze svobodného antivirového balíčku ClamAV 0.101.4, která odstraňuje zranitelnost (CVE-2019-12900) v implementaci dekompresoru archívů bzip2, která může vést k přepsání oblastí paměti mimo alokovaný buffer při zpracování příliš velkého počtu selektorů. V nové verzi byla také zablokována obcházející cesta pro vytváření nerekurzivních „zip bomb“, jejichž ochrana byla navržena v minulém vydání. Dříve přidaná ochrana […]
