Uppfærsla á ókeypis vírusvarnarpakkanum ClamAV 0.102.2 með veikleikum útrýmt

Myndast gefa út ókeypis vírusvarnarpakka ClamAV 0.102.2, sem lagar CVE-2020-3123 varnarleysið í innleiðingu DLP (data-loss-prevention) kerfisins sem miðar að því að hindra leka á kreditkortanúmerum. Vegna villu í markaskoðun er hægt að búa til aðstæður til að lesa gögn frá svæði utan úthlutaðs biðminni, sem hægt er að nota til að framkvæma DoS árás og hefja verkflæðishrun. Að auki hefur verið bætt við lagfæringu fyrir CVE-0.102-2019 varnarleysið, sem saknað var í grein 1785, sem gerir kleift að skrifa gögn á FS svæðið fyrir utan möppuna sem notuð er til að pakka niður þegar sérhönnuð RAR skjalasafn er skannað.

Nýja útgáfan lagar einnig nokkur vandamál sem ekki eru öryggisvandamál, lagar hrun með því að hlaða nýrri útgáfu af gagnagrunninum í freshclam, lagar minnisleka í tölvupóstþáttaranum, bætir árangur við að skanna PDF skrár á Windows pallinum, styrkir skönnun á ARJ skjalasafn, og bætir meðhöndlun á röngum PDF skjölum, bætti við stuðningi við autoconf 2.69 og automake 1.15.

Heimild: opennet.ru

Bæta við athugasemd