עדכון של חבילת האנטי-וירוס החינמית ClamAV 0.101.4 עם פגיעויות בוטלו

נוצר שחרור חבילת האנטי-וירוס החינמית ClamAV 0.101.4, שמבטלת את הפגיעות (CVE-2019-12900) ביישום decompressor של bzip2 בארכיון, מה שעלול להוביל להחלפת אזורי זיכרון מחוץ למאגר המוקצה בעת עיבוד בוררים רבים מדי.

הגרסה החדשה גם חוסמת את הדרך לעקיפת היצירה
לא רקורסיבי"פצצת zip", שהגנה מפניו הוצעה ב גיליון אחרון. ההגנה שנוספה קודם לכן התמקדה בהגבלת צריכת המשאבים, אך לא לקחה בחשבון את האפשרות ליצור "פצצות זיפ" שמתפעלות את משך תהליך עיבוד הקבצים. הזמן לסריקת קובץ מוגבל כעת לשתי דקות. כדי לשנות את המגבלה שנקבעה, מוצעות האפשרות "clamscan —max-scantime" והנחיית MaxScanTime עבור קובץ התצורה clamd.

מקור: OpenNet.ru