ClamAV 0.101.4 tasuta viirusetõrje paketi väljaanne, milles on kõrvaldatud haavatavus () bzip2 arhiivide lahti pakkumise teostuses, mis võib põhjustada mälupiirkondade üle kirjutamist mäluväljas, kui töödeldakse liiga suurt hulka selektoreid.
Uues versioonis on samuti kinni pandud ümbersõit, mis võimaldab luua
rekursiivseid „“, mille kaitse oli ettepanekute seas . Varasemalt lisatud kaitse keskendus ressursside tarbimise piiramisele, kuid ei arvestanud võimalusega luua „zip-pomme“, mis manipuleeris failide töötlemise kestusega. Faili skaneerimise aeg on nüüd piiratud kahe minutiga. Seadmise piirangu muutmiseks on pakutud valikut „clamscan —max-scantime“ ja direktiivi MaxScanTime clamd konfiguratsioonifailis.
Allikas: opennet.ru
