Ажурирање на бесплатниот антивирусен пакет ClamAV 0.103.2 со елиминирани пропусти

Создадено е издание на бесплатниот антивирусен пакет ClamAV 0.103.2, кој елиминира неколку пропусти:

• CVE-2021-1386 - Зголемување на привилегиите на платформата Windows поради небезбедно вчитување на UnRAR DLL (локален корисник може да го хостира својот DLL под маската на UnRAR библиотека и да постигне извршување на кодот со системски привилегии).
• CVE-2021-1252 - Се појавува јамка кога се обработуваат специјално направени XLM Excel датотеки.
• CVE-2021-1404 - Процес на паѓање при обработка на специјално изработени PDF документи.
• CVE-2021-1405 - Пад поради дереференција на покажувачот NULL во анализаторот на е-пошта.
• Протекување меморија во кодот за парсирање на слика PNG.

Меѓу промените кои не се поврзани со безбедноста, поставките за SafeBrowsing се застарени, кои се претворени во никулец што не прави ништо поради тоа што Google ги менува условите за пристап до API за безбедно прелистување. Услужната алатка FreshClam ја подобри обработката на HTTP кодовите 304, 403 и 429, а исто така ја врати датотеката mirrors.dat во директориумот на базата на податоци.

Извор: opennet.ru