עדכון של חבילת האנטי וירוס החינמית ClamAV 0.101.3

חברת סיסקו מוצג שחרור מתקן של חבילת האנטי-וירוס החינמית ClamAV 0.101.3, המבטלת פגיעות המאפשרת לך ליזום מניעת שירות באמצעות העברת ארכיון zip שתוכנן במיוחד כקובץ מצורף.

בעיה היא אופציה פצצת zip לא רקורסיבית, שפריקתו דורשת הרבה זמן ומשאבים. מהות השיטה היא מיקום נתונים בארכיון המאפשר להגיע ליחס הדחיסה המקסימלי לפורמט ה-zip - כ-28 מיליון פעמים. לדוגמה, קובץ zip שהוכן במיוחד בגודל 10 מגה בייט יוביל לפירוק של כ-281 TB של נתונים, ו-46 MB - 4.5 PB.

בנוסף, המהדורה החדשה עדכנה את הספרייה המובנית libmspack, שבה חוסלו הצפת מאגר (CVE-2019-1010305), מה שמוביל לדליפת נתונים בעת פתיחת קובץ chm שתוכנן במיוחד.

במקביל, הוצגה גרסת בטא של הסניף החדש ClamAV 0.102, בה הועברה הפונקציונליות של בדיקה שקופה של קבצים שנפתחו (סריקה בגישה, בדיקה בזמן פתיחת הקובץ) מ- clamd לתהליך clamonacc נפרד , מיושם באנלוגיה עם clamdscan ו- clamav-milter. שינוי זה איפשר לארגן את הפעולה של clamd תחת משתמש רגיל ללא צורך בקבלת הרשאות שורש.
הסניף החדש הוסיף גם תמיכה בארכיוני ביצה (ESTsoft) ועיצב מחדש באופן משמעותי את תוכנית freshclam, שהוסיפה תמיכה ב-HTTPS ויכולת עבודה עם מראות המעבדות בקשות ביציאות רשת שאינן 80.

מקור: OpenNet.ru