Der gratis antiviruspakke ClamAV 0.103.2 er blevet frigivet, hvor flere sårbarheder er blevet løst:
- CVE-2021-1386 — forhøjelse af privilegier på Windows-platformen på grund af usikker DLL-udenlæsning (en lokal bruger kan placere sin egen DLL som en UnRAR-bibliotek og opnå udførelse af kode med systemprivilegier).
- CVE-2021-1252 — uendelig løkke ved behandling af specielt fremstillede XLM-filer i Excel.
- CVE-2021-1404 — nedbrud af processen ved behandling af specielt fremstillede PDF-dokumenter.
- CVE-2021-1405 — nedbrud på grund af dereferencering af NULL-pegere i mail-parseren.
- Hukommelseslækage i koden til behandling af PNG-billeder.
Blandt de ikke-sikkerhedsrelevante ændringer er der bemærket en overgang til en forældet indstilling for SafeBrowsing, som er blevet omdannet til en ikke-funktionel pladsholder på grund af ændringer i Googles adgangsbetingelser til API'en for Safe Browsing. FriskClam-værktøjet har fået forbedret håndtering af HTTP-koderne 304, 403 og 429, og filen mirrors.dat er blevet returneret til databasen.
Kilde: opennet.ru
