취약점이 제거된 무료 바이러스 백신 패키지 ClamAV 0.102.2 업데이트

형성된 무료 바이러스 백신 패키지 출시 조개 AV 0.102.2신용카드 번호 유출을 차단하는 DLP(데이터 유출 방지) 메커니즘 구현 시 발생하는 취약점 CVE-2020-3123을 제거합니다. 허용 경계 확인 오류로 인해 할당된 버퍼 외부 영역에서 데이터를 읽을 수 있는 조건이 생성될 수 있으며, 이는 DoS 공격을 실행하고 워크플로우를 중단시키는 데 사용될 수 있습니다. 또한, 0.102 버전에서 누락되었던 취약점 CVE-2019-1785에 대한 수정 사항이 추가되어, 특수하게 설계된 RAR 아카이브를 스캔할 때 압축 해제에 사용되는 디렉터리 외부의 파일 시스템(FS) 영역에 데이터를 쓸 수 있도록 합니다.

새로운 릴리스에서는 여러 가지 비보안 문제를 해결하고, freshclam에서 새 버전의 데이터베이스를 로드할 때 발생하는 충돌을 해결하고, 이메일 파서의 메모리 누수를 해결하고, Windows에서 PDF 스캐닝 성능을 개선하고, ARJ 아카이브 검사를 강화하고, 잘못된 PDF 파일 처리를 개선하고, autoconf 2.69 및 automake 1.15에 대한 지원을 추가합니다.

출처 : opennet.ru