Aktualisierung des kostenlosen Antivirenpakets ClamAV 0.101.4 mit der Behebung von Sicherheitsanfälligkeiten
Die Veröffentlichung des kostenlosen Antivirenpakets ClamAV 0.101.4 wurde mit der Behebung einer Sicherheitsanfälligkeit (CVE-2019-12900) im Entpacker bzip2 durchgeführt, die zu einer Überschreibung von Speicherbereichen außerhalb des zugewiesenen Puffers führen kann, wenn eine zu große Anzahl von Selektoren verarbeitet wird. In der neuen Version wurde auch ein Umgehungsweg für die Erstellung nicht-rekursiver "Zip-Bomben" gesperrt, gegen die im letzten Release Schutz angeboten wurde. Der zuvor hinzugefügte Schutz […]
