Uppfærsla á ókeypis vírusvarnarpakkanum ClamAV 0.101.4 með veikleikum útrýmt

Myndast gefa út ókeypis vírusvarnarpakkann ClamAV 0.101.4, sem útilokar varnarleysið (CVE-2019-12900) í bzip2 archive afþjöppunarútfærslunni, sem getur leitt til þess að yfirskrifa minnissvæði utan úthlutaðs biðminni þegar unnið er úr of mörgum veljara.

Nýja útgáfan hindrar einnig lausnina við að búa til
ekki endurtekið"zip sprengja“, sem var lögð til vernd gegn í síðasta tölublað. Vörnin sem bætt var við áðan var lögð áhersla á að takmarka auðlindanotkun, en tók ekki tillit til möguleikans á að búa til „zip sprengjur“ sem stjórna lengd skráarvinnsluferlisins. Tíminn til að skanna skrá er nú takmarkaður við tvær mínútur. Til að breyta settu takmörkunum er „clamscan —max-scantime“ valmöguleikinn og MaxScanTime tilskipunin fyrir clamd stillingarskrána lagðar til.

Heimild: opennet.ru

Bæta við athugasemd