Update des freien Antivirenpakets ClamAV 0.102.2 zur Behebung von Sicherheitsanfälligkeiten
Die Veröffentlichung des freien Antivirenpakets ClamAV 0.102.2 wurde fertiggestellt, in dem die Sicherheitsanfälligkeit CVE-2020-3123 in der Implementierung des DLP-Mechanismus (Data Loss Prevention), der auf das Blockieren von Lecks von Kreditkartennummern abzielt, behoben wurde. Aufgrund eines Fehlers bei der Prüfung erlaubter Grenzen können Bedingungen geschaffen werden, die das Lesen von Daten aus dem Bereich außerhalb des zugewiesenen Puffers ermöglichen, was für einen DoS-Angriff und den Ausfall des Arbeitsprozesses genutzt werden kann. Darüber hinaus [ …]
