Az ingyenes ClamAV 0.101.4 antivíruscsomag kiadása, amelyben javították a sebezhetőséget () a bzip2 archív lebontó implementációjában, amely memória területek felülírásához vezethet kijelölt puffer átlépésekor túl sok kiválasztó feldolgozása során.
Az új verzióban le van tiltva egy kiskapu az
nem rekurzív «« létrehozásához, amelyek védelmét korábban javasolták a . A korábban bevezetett védelem az erőforrás-felhasználás korlátozására összpontosított, de nem vette figyelembe a «zip-bombák» létrehozásának lehetőségét, amelyek manipulálják a fájl feldolgozási idejét. A fájl átvizsgálásának ideje mostantól két percre korlátozódik. Az állítható limit módosítására a «clamscan —max-scantime» opciót és a MaxScanTime irányelvet javasolják a clamd konfigurációs fájlhoz.
Forrás: opennet.ru
