취약점이 제거된 무료 바이러스 백신 패키지 ClamAV 0.102.2 업데이트

형성된 무료 바이러스 백신 패키지 출시 조개 AV 0.102.2이는 신용카드 번호 유출을 차단하기 위한 DLP(데이터 손실 방지) 메커니즘 구현 시 CVE-2020-3123 취약점을 수정합니다. 경계 검사의 오류로 인해 할당된 버퍼 외부 영역에서 데이터를 읽기 위한 조건을 생성할 수 있으며, 이는 DoS 공격을 수행하고 워크플로 충돌을 시작하는 데 사용될 수 있습니다. 또한, 브랜치 0.102에서 누락되었던 CVE-2019-1785 취약점에 대한 수정 사항이 추가되어 특별히 설계된 RAR 아카이브를 스캔할 때 압축 해제에 사용되는 디렉터리 외부의 FS 영역에 데이터를 쓸 수 있습니다.

새 릴리스는 또한 여러 가지 비보안 문제를 수정하고, freshclam에서 새 버전의 데이터베이스를 로드할 때 발생하는 충돌을 수정하고, 이메일 파서의 메모리 누수를 수정하고, Windows 플랫폼에서 PDF 파일 스캔 성능을 개선하고, ARJ 스캔을 강화합니다. 잘못된 PDF 파일 처리를 개선하고 autoconf 2.69 및 automake 1.15에 대한 지원을 추가했습니다.

출처 : opennet.ru