निःशुल्क एंटीवायरस पैकेज ClamAV 0.101.3 का अद्यतन

सिस्को कंपनी प्रस्तुत मुफ़्त एंटी-वायरस पैकेज ClamAV 0.101.3 का सुधारात्मक रिलीज़, जो एक भेद्यता को समाप्त करता है जो आपको अनुलग्नक के रूप में विशेष रूप से डिज़ाइन किए गए ज़िप संग्रह के हस्तांतरण के माध्यम से सेवा से इनकार करने की अनुमति देता है।

समस्या एक विकल्प है गैर-पुनरावर्ती ज़िप बम, जिसे खोलने में बहुत समय और संसाधनों की आवश्यकता होती है। विधि का सार डेटा को एक संग्रह में रखना है जो आपको ज़िप प्रारूप के लिए अधिकतम संपीड़न अनुपात प्राप्त करने की अनुमति देता है - लगभग 28 मिलियन बार। उदाहरण के लिए, 10 एमबी आकार की एक विशेष रूप से तैयार ज़िप फ़ाइल से लगभग 281 टीबी डेटा और 46 एमबी - 4.5 पीबी को अनपैक किया जा सकेगा।

इसके अलावा, नई रिलीज़ ने अंतर्निहित लाइब्रेरी libmspack को अपडेट किया है, जिसमें सफाया बफ़र अधिकता (CVE-2019-1010305), जिससे विशेष रूप से डिज़ाइन की गई chm फ़ाइल खोलते समय डेटा लीक हो जाता है।

उसी समय, नई शाखा ClamAV 0.102 का एक बीटा संस्करण प्रस्तुत किया गया था, जिसमें खोली गई फ़ाइलों की पारदर्शी जाँच (ऑन-एक्सेस स्कैनिंग, फ़ाइल खोलने के समय जाँच) की कार्यक्षमता को क्लैमड से एक अलग क्लैमोनैक प्रक्रिया में स्थानांतरित किया गया था। , क्लैमडस्कैन और क्लैमव-मिल्टर के सादृश्य द्वारा कार्यान्वित। इस परिवर्तन ने रूट विशेषाधिकार प्राप्त करने की आवश्यकता के बिना एक नियमित उपयोगकर्ता के तहत क्लैमड के संचालन को व्यवस्थित करना संभव बना दिया।
नई शाखा ने एग आर्काइव्स (ईएसटीसॉफ्ट) के लिए समर्थन भी जोड़ा और फ्रेशक्लैम प्रोग्राम को महत्वपूर्ण रूप से नया रूप दिया, जिसमें HTTPS के लिए समर्थन और 80 के अलावा अन्य नेटवर्क पोर्ट पर अनुरोधों को संसाधित करने वाले मिरर के साथ काम करने की क्षमता शामिल हुई।

स्रोत: opennet.ru