Objavljen je novi bezplatni antivirusni paket ClamAV 0.103.2, koji ispravlja nekoliko ranjivosti:
- CVE-2021-1386 — povišenje privilegija na platformi Windows zbog nesigurnog učitavanja DLL datoteka UnRAR (lokalni korisnik može postaviti svoju DLL datoteku kao biblioteku UnRAR i tako pokrenuti kod s sistemskim privilegijama).
- CVE-2021-1252 — beskonačna petlja prilikom obrade posebno oblikovanih XLM datoteka iz Excela.
- CVE-2021-1404 — rušenje procesa prilikom obrade posebno oblikovanih PDF dokumenata.
- CVE-2021-1405 — rušenje zbog dereferenciranja NULL pokazivača u parseru e-pošte.
- Curjenje memorije u kodu za obradu PNG slika.
Od ne-sigurnosnih promjena ističe se prijenos u zastarjeli način rada SafeBrowsing, koji je prešao u bezradnu zamjensku funkciju zbog promjena koje je Google uveo u uvjete korištenja API-ja za Safe Browsing. U alatu FreshClam poboljšana je obrada HTTP kodova 304, 403 i 429, a datoteka mirrors.dat je vraćena u katalog s bazom podataka.
Izvor: opennet.ru
