izdan je slobodni antivirusni paket ClamAV 0.101.4, u kojem je ispravljena ranjivost () u implementaciji dekompresora arhiva bzip2, koja može dovesti do prepisivanja područja memorije izvan dodijeljenog bafera prilikom obrade prevelikog broja selektora.
U novoj verziji također je blokiran zaobilazni put za stvaranje
nerekurzivnih „„, čija je zaštita predložena u . Ranije dodana zaštita bila je usmjerena na ograničavanje potrošnje resursa, ali nije uzimala u obzir mogućnost stvaranja „zip-bombi” koje manipuliraju vremenom trajanja procesa obrade datoteke. Vrijeme skeniranja datoteke sada je ograničeno na dvije minute. Za promjenu postavljenog limita predložena je opcija „clamscan —max-scantime” i direktiva MaxScanTime za konfiguracijsku datoteku clamd.
Izvor: opennet.ru
