A ClamAV 0.102.4 szabad vírusirtó csomag frissítése.
Kiadásra került a ClamAV 0.102.4 szabad vírusirtó csomag, amelyben három sérülékenység került kijavításra: CVE-2020-3350 — lehetővé teszi, hogy egy nem privilegizált helyi támadó távoli fájlok törlését vagy áthelyezését hajtsa végre a rendszerben, például a /etc/passwd fájl törölhető megfelelő jogosultságok nélkül. A sérülékenységet egy versenyhelyzet okozza, amely a rosszindulatú fájlok átvizsgálásakor lép fel, és lehetővé teszi a shell-hozzáféréssel rendelkező felhasználó számára a célkönyvtár […] megváltoztatását.
