ອັບເດດຊຸດປ້ອງກັນໄວຣັດຟຣີ ClamAV 0.101.4 ທີ່ມີຊ່ອງໂຫວ່ຖືກລົບລ້າງ

ສ້າງຕັ້ງຂຶ້ນ ປ່ອຍຊຸດແອນຕີໄວຣັສຟຣີ ClamAV 0.101.4, ເຊິ່ງກໍາຈັດຊ່ອງໂຫວ່ (CVE-2019-12900) ໃນການປະຕິບັດ decompressor bzip2 archive, ເຊິ່ງສາມາດນໍາໄປສູ່ການຂຽນທັບພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຢູ່ນອກ buffer ທີ່ຖືກຈັດສັນໃນເວລາທີ່ປະມວນຜົນຕົວເລືອກຫຼາຍເກີນໄປ.

ສະບັບໃຫມ່ຍັງຕັນການແກ້ໄຂສໍາລັບການສ້າງ
ບໍ່ຊໍ້າຄືນ"ລະເບີດ zip", ການ​ປົກ​ປ້ອງ​ທີ່​ໄດ້​ສະ​ເຫນີ​ໃນ ສະບັບສຸດທ້າຍ. ການປົກປ້ອງທີ່ເພີ່ມກ່ອນຫນ້ານີ້ແມ່ນສຸມໃສ່ການຈໍາກັດການບໍລິໂພກຊັບພະຍາກອນ, ແຕ່ບໍ່ໄດ້ຄໍານຶງເຖິງຄວາມເປັນໄປໄດ້ຂອງການສ້າງ "ລູກລະເບີດ zip" ທີ່ຈັດການໄລຍະເວລາຂອງຂະບວນການປຸງແຕ່ງໄຟລ໌. ເວລາໃນການສະແກນໄຟລ໌ຖືກຈຳກັດພຽງແຕ່ສອງນາທີເທົ່ານັ້ນ. ເພື່ອປ່ຽນຂອບເຂດທີ່ກໍານົດໄວ້, ທາງເລືອກ "clamscan —max-scantime" ແລະຄໍາສັ່ງ MaxScanTime ສໍາລັບໄຟລ໌ການຕັ້ງຄ່າ clamd ແມ່ນສະເຫນີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru