Cisco cég A javító kiadás a ClamAV 0.101.3 ingyenes antivírus csomaghoz, amelyben javították a sebezhetőséget, amely lehetővé tette a szolgáltatásmegtagadást egy különlegesen megformázott zip-archívum mellékletének elküldésével.
változata , amelynek kicsomagolása nagyon nagy időt és erőforrást igényel. A módszer lényege egy olyan adat elhelyezése az archívumban, ami maximális, a zip formátumhoz viszonyított tömörítési arányt biztosít – mintegy 28 milliószor. Például egy kifejezetten előkészített, 10 MB-os zip fájl körülbelül 281 TB adathoz vezet a kicsomagoláskor, míg a 46 MB-os – 4,5 PB-hoz.
Ezen kívül az új kiadásban frissítették a beépített libmspack könyvtárat, amelyben túllépési hibák (), amelyek adatkiadásokat eredményeznek egy különlegesen megformázott chm fájl megnyitásakor.
Egyúttal bemutatták a ClamAV 0.102 új ágon a beta verziót, amelyben a megnyíló fájlok átjárható ellenőrzésének (on-access scanning, a fájl megnyitásakor történő ellenőrzés) funkcionalitását az clamd-ból egy külön folyamatba, clamonacc-ba helyezték át, amely a clamdscan és a clamav-milter analógiájára valósult meg. Ez a változás lehetővé tette a clamd működését normál felhasználóként, root jogosultságok megszerzése nélkül.
Az új ágon az egg archívumok (ESTsoft) támogatása is hozzáadódott, és jelentősen átdolgozták a freshclam programot, amely mostantól támogatja a HTTPS-t és képes olyan tükörszerverekkel dolgozni, amelyek nem az 80-as porton kezelik a kéréseket.
Forrás: opennet.ru
