udgivelsen af den gratis antiviruspakke ClamAV 0.101.4, hvor en sårbarhed er blevet rettet () i implementeringen af bzip2-udpakker, som kan føre til overskrivning af hukommelsesområder uden for den tildelte buffer, når der behandles for mange vælger.
I den nye version er der også blokeret en omgåelsesmetode til oprettelse af
ikke-rekursive ““; beskyttelse mod dem blev foreslået i . Den tidligere tilføjede beskyttelse var fokuseret på at begrænse ressourceforbruget, men tog ikke højde for muligheden for at skabe “zip-bomber”, som manipulerer med varigheden af filbehandlingsprocessen. Tiden til at scanne en fil er nu begrænset til to minutter. For at ændre den fastsatte grænse er der foreslået en mulighed “clamscan —max-scantime” og direktivet MaxScanTime til konfigurationsfilen clamd.
Kilde: opennet.ru
