Azienda Cisco versione correttiva del pacchetto antivirus gratuito ClamAV 0.101.3, in cui è stata risolta una vulnerabilità che consente di avviare un attacco di negazione del servizio tramite l'invio di un archivio zip appositamente formattato come allegato.
è una variante , il cui unzipping richiede un tempo e risorse enormi. La sostanza del metodo consiste nel posizionare nell'archivio dati che consentono di ottenere il massimo tasso di compressione per il formato zip — circa 28 milioni di volte. Ad esempio, un file zip preparato appositamente di 10 Mb porterà a un'estrazione di circa 281 Tb di dati, mentre 46 Mb porteranno a 4,5 Pb.
Inoltre, nella nuova release è stata aggiornata la libreria incorporata libmspack, in cui un overflow del buffer (), che porta a una perdita di dati durante l'apertura di un file chm appositamente formattato.
Nel frattempo, è stata rilasciata la beta della nuova versione di ClamAV 0.102, in cui la funzionalità di scansione on-access dei file aperti è stata trasferita da clamd a un processo separato chiamato clamonacc, implementato analogamente a clamdscan e clamav-milter. Questa modifica ha reso possibile far funzionare clamd con un utente normale senza la necessità di privilegi di root.
La nuova versione include anche il supporto per gli archivi egg (ESTsoft) e ha subito una significativa revisione del programma freshclam, che ora supporta HTTPS e può operare con mirror che gestiscono richieste su porte di rete diverse dalla 80.
Fonte: opennet.ru
