Renovatio liberorum antivirorum involucrum ClamAV 0.101.4 cum vulnerabilities eliminatis

Formavit emissio sarcinarum antivirorum liberarum ClamAV 0.101.4, quae vulnerabilitatem eliminat (CVE, 2019 12900,) in bzip2 archivo decompressoris exsequendi, quod potest ducere ad overscribendum areas memoriae extra quiddam sortita, cum nimis multi selectores expediant.

Nova versio etiam impedit quo ad partum
non-recursive "zip bombTutela contra quam proposita est extremum exitus. Praesidium antea additum est in consummatione resource limitandi posita, sed rationem non habuit possibilitatem "rar bombs" creandi quae durationem processus tabellae manipulare. Tempus ad fasciculum scandendum nunc ad duo minuta contrahitur. Ad terminum statutum mutandum, optio "clamscan -max-scantime" et MaxScanTime directivum pro lima configurationis clamd proponitur.

Source: opennet.ru