취약점이 제거된 무료 바이러스 백신 패키지 ClamAV 0.101.4 업데이트

형성된 취약점을 제거한 무료 바이러스 백신 패키지 ClamAV 0.101.4 출시(CVE-2019-12900)를 bzip2 아카이브 압축 해제기 구현에 추가했습니다. 이로 인해 너무 많은 선택기를 처리할 때 할당된 버퍼 외부의 메모리 영역을 덮어쓸 수 있습니다.

새 버전에서는 생성에 대한 해결 방법도 차단됩니다.
비재귀적"지퍼 폭탄", 이에 대한 보호가 제안되었습니다. 지난 호. 이전에 추가된 보호 기능은 리소스 소비를 제한하는 데 중점을 두었지만 파일 처리 프로세스 기간을 조작하는 "zip 폭탄" 생성 가능성은 고려하지 않았습니다. 이제 파일을 스캔하는 시간이 XNUMX분으로 제한됩니다. 설정된 제한을 변경하려면 "clamscan —max-scantime" 옵션과 clamd 구성 파일에 대한 MaxScanTime 지시문이 제안됩니다.

출처 : opennet.ru