Uppfærsla á ókeypis vírusvarnarpakkanum ClamAV 0.101.3

Cisco fyrirtæki fram leiðréttingarútgáfa ókeypis vírusvarnarpakkans ClamAV 0.101.3, sem útilokar varnarleysi sem gerir þér kleift að hefja afneitun á þjónustu með því að flytja sérhannað zip-skjalasafn sem viðhengi.

vandamálið er valkostur ekki endurkvæma zip sprengja, en upptaka þeirra krefst mikils tíma og fjármagns. Kjarni aðferðarinnar er að setja gögn í skjalasafn sem gerir þér kleift að ná hámarksþjöppunarhlutfalli fyrir zip-sniðið - um 28 milljón sinnum. Til dæmis mun sérútbúin zip-skrá sem er 10 MB að stærð leiða til upptöku um 281 TB af gögnum og 46 MB - 4.5 PB.

Að auki hefur nýja útgáfan uppfært innbyggða bókasafnið libmspack, þar sem útrýmt biðminni flæði (CVE-2019-1010305), sem leiðir til gagnaleka þegar sérhönnuð chm skrá er opnuð.

Á sama tíma var beta útgáfa af nýju útibúinu ClamAV 0.102 kynnt, þar sem virkni gagnsærrar athugunar á opnum skrám (við aðgangsskönnun, athuga við opnun skráar) var flutt úr clamd í sérstakt clamonacc ferli , útfært á hliðstæðan hátt við clamdscan og clamav-milter. Þessi breyting gerði það mögulegt að skipuleggja rekstur clamd undir venjulegum notanda án þess að þurfa að fá rótarréttindi.
Nýja útibúið bætti einnig við stuðningi við eggskjalasafn (ESTsoft) og endurhannaði freshclam forritið verulega, sem bætti við stuðningi við HTTPS og getu til að vinna með spegla sem vinna úr beiðnum á öðrum netgáttum en 80.

Heimild: opennet.ru

Bæta við athugasemd