ClamAV 0.101.4 vabastav vabavanglastiku pakett, milles on kõrvaldatud haavatavus () bzip2 arhiivide dekompressori rakenduses, mis võib põhjustada mälupiirkondade üle kirjutamise, kui töödelda liiga suurt valikut selektoreid.
Uues versioonis on samuti takistatud ringtee loomine
rekursiivsetele ««, mille kaitse pakuti . Varasemalt lisatud kaitse keskendus ressursside tarbimise piiramisele, kuid ei arvesse võtnud võimalust luua «zip-pomme», mis manipuleerivad faili töötlemise kestusega. Faili skannimiseks määratud aeg on nüüd piiratud kahe minutiga. Seadmise ülempiiri muutmiseks on ette nähtud parameeter «clamscan —max-scantime» ja direktiiv MaxScanTime clamd konfiguratsioonifailis.
Allikas: opennet.ru
