Cisco En opdatering af den gratis antiviruspakke ClamAV 0.101.3, hvor en sårbarhed er blevet rettet, som tillod en denial-of-service angreb via levering af et specielt tilrettelagt zip-arkiv som vedhæftning.
er en variant af , hvis udpakkning kræver meget lang tid og ressourcer. Metoden består i at placere data i arkivet, der giver maksimalt komprimeringsforhold for zip-formatet — omkring 28 millioner gange. For eksempel vil en særligt forberedt zip-fil på 10 Mb føre til udpakkede data på omkring 281 Tb, mens 46 Mb vil give 4,5 Pb.
Desuden er den indbyggede libmspack-bibliotek blevet opdateret i den nye udgave, hvor buffer overflow (), hvilket fører til datalækager ved åbning af en specielt tilrettelagt chm-fil.
Samtidig er der præsenteret en beta-version af den nye ClamAV 0.102 gren, hvor funktionaliteten for transparent scanning af åbne filer (on-access scanning, kontrol i det øjeblik filen åbnes) er flyttet fra clamd til en separat proces clamonacc, implementeret analogt med clamdscan og clamav-milter. Denne ændring har gjort det muligt for clamd at køre under en almindelig bruger uden at kræve root-rettigheder.
I den nye gren er der også tilføjet støtte for egg-arkiver (ESTsoft), og programmet freshclam er blevet betydeligt omarbejdet, hvor det nu understøtter HTTPS og muligheden for at arbejde med spejle, der håndterer anmodninger på netværksporte, der er forskellige fra 80.
Kilde: opennet.ru
