Mise à jour du paquet antivirus gratuit ClamAV 0.101.3
Cisco a publié une version corrective du paquet antivirus gratuit ClamAV 0.101.3, qui corrige une vulnérabilité permettant de déclencher un déni de service via le transfert d'une archive zip spécialement formée en pièce jointe. Le problème est une variante d'une "bombe zip" non récursive, dont le déballage nécessite énormément de temps et de ressources. L'essence de la méthode consiste à inclure dans l'archive des données permettant d'atteindre le taux maximal de compression pour le format zip — […]
