Das Unternehmen Cisco Die korrigierte Version des freien Antivirenpakets ClamAV 0.101.3, in der eine Schwachstelle behoben wurde, die einen Denial-of-Service-Angriff durch das Versenden eines speziell gestalteten Zip-Archivs über einen Anhang ermöglicht.
ist eine Variante , deren Entpackung sehr viel Zeit und Ressourcen erfordert. Der Kern der Methode besteht darin, im Archiv Daten unterzubringen, mit denen der Grad der Kompression für das Zip-Format maximal erreicht werden kann – etwa 28 Millionen Mal. Zum Beispiel führt eine speziell vorbereitete Zip-Datei mit einer Größe von 10 MB zu etwa 281 TB entpackter Daten, während 46 MB zu 4,5 PB führen.
Darüber hinaus wurde in der neuen Version die integrierte Bibliothek libmspack aktualisiert, in der ein Pufferüberlauf () behoben wurde, der zu Datenlecks beim Öffnen einer speziell gestalteten chm-Datei führen kann.
Gleichzeitig wurde eine Beta-Version des neueren Branches ClamAV 0.102 vorgestellt, in der die Funktionalität der transparenten Überprüfung geöffneter Dateien (On-Access-Scanning, Prüfung beim Öffnen einer Datei) von clamd in einen separaten Prozess clamonacc übertragen wurde, der analog zu clamdscan und clamav-milter implementiert wurde. Diese Änderung ermöglicht es, clamd unter regulären Benutzern ohne die Notwendigkeit von Root-Rechten zu betreiben.
Im neuen Branch wurde zudem die Unterstützung für Egg-Archive (ESTsoft) hinzugefügt und das Programm freshclam wurde erheblich überarbeitet, wobei nun HTTPS-Unterstützung und die Möglichkeit, mit Spiegeln zu arbeiten, die Anfragen über andere Netzwerkports als 80 verarbeiten, hinzugekommen sind.
Quelle: opennet.ru
