Kibocsátották a ClamAV 0.103.2 verziót, amely több sebezhetőséget javít:
- CVE-2021-1386 — jogosultságok emelése Windows platformon a nem biztonságos DLL UnRAR betöltése miatt (a helyi felhasználó saját DLL-jét helyezheti el az UnRAR könyvtár helyett, és kód végrehajtására képes rendszerjogosultságokkal).
- CVE-2021-1252 — ciklikus hívás XLM Excel fájlok speciálisan kialakított feldolgozása során.
- CVE-2021-1404 — a folyamat összeomlása speciálisan kialakított PDF dokumentumok feldolgozása során.
- CVE-2021-1405 — összeomlás NULL mutatók dereferálása miatt a leveleket elemzőben.
- Memória szivárgás PNG képek elemző kódjában.
A biztonsággal nem kapcsolatos változások között megemlítjük a SafeBrowsing beállítások elavulásának átvezetését, amely semmit sem végrehajtó helyettesítővé alakult a Google által a Safe Browsing API-hozzáférés feltételeinek módosítása miatt. A FreshClam segédprogramban javították a 304, 403 és 429 HTTP kódok feldolgozását, továbbá a mirrors.dat fájl visszakerült az adatbázis mappájába.
Forrás: opennet.ru
