സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് ClamAV 0.101.3-ന്റെ അപ്ഡേറ്റ്

സിസ്കോ കമ്പനി представила സൗജന്യ ആന്റി-വൈറസ് പാക്കേജ് ClamAV 0.101.3-ന്റെ തിരുത്തൽ റിലീസ്, ഇത് ഒരു അറ്റാച്ച്‌മെന്റായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത zip ആർക്കൈവ് കൈമാറ്റം ചെയ്യുന്നതിലൂടെ സേവന നിഷേധം ആരംഭിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു അപകടസാധ്യത ഇല്ലാതാക്കുന്നു.

പ്രശ്നം ഒരു ഓപ്ഷനാണ് നോൺ-ആവർത്തന സിപ്പ് ബോംബ്, ഇതിന്റെ അൺപാക്ക് ചെയ്യുന്നതിന് ധാരാളം സമയവും വിഭവങ്ങളും ആവശ്യമാണ്. സിപ്പ് ഫോർമാറ്റിനായി പരമാവധി കംപ്രഷൻ അനുപാതം നേടാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു ആർക്കൈവിൽ ഡാറ്റ സ്ഥാപിക്കുക എന്നതാണ് രീതിയുടെ സാരാംശം - ഏകദേശം 28 ദശലക്ഷം തവണ. ഉദാഹരണത്തിന്, പ്രത്യേകം തയ്യാറാക്കിയ 10 MB വലിപ്പമുള്ള zip ഫയൽ, ഏകദേശം 281 TB ഡാറ്റയും 46 MB - 4.5 PB യും അൺപാക്ക് ചെയ്യുന്നതിലേക്ക് നയിക്കും.

കൂടാതെ, പുതിയ പതിപ്പ് ബിൽറ്റ്-ഇൻ ലൈബ്രറി libmspack അപ്ഡേറ്റ് ചെയ്തിട്ടുണ്ട്, അതിൽ ഇല്ലാതാക്കി ബഫർ ഓവർഫ്ലോ (CVE-2019-1010305), പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത chm ഫയൽ തുറക്കുമ്പോൾ ഡാറ്റ ചോർച്ചയിലേക്ക് നയിക്കുന്നു.

അതേ സമയം, പുതിയ ബ്രാഞ്ച് ClamAV 0.102 ന്റെ ഒരു ബീറ്റ പതിപ്പ് അവതരിപ്പിച്ചു, അതിൽ തുറന്ന ഫയലുകളുടെ സുതാര്യമായ പരിശോധനയുടെ പ്രവർത്തനം (ഓൺ-ആക്സസ് സ്കാനിംഗ്, ഫയൽ തുറക്കുന്ന സമയത്ത് പരിശോധിക്കുക) clamd- ൽ നിന്ന് ഒരു പ്രത്യേക clamonacc പ്രക്രിയയിലേക്ക് മാറ്റി. , clamdscan, clamav-milter എന്നിവയുമായി സാമ്യം ഉപയോഗിച്ച് നടപ്പിലാക്കുന്നു. റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ നേടാതെ തന്നെ ഒരു സാധാരണ ഉപയോക്താവിന് കീഴിൽ ക്ലാംഡിന്റെ പ്രവർത്തനം സംഘടിപ്പിക്കുന്നത് ഈ മാറ്റം സാധ്യമാക്കി.
പുതിയ ബ്രാഞ്ച് എഗ് ആർക്കൈവുകൾക്ക് (ഇഎസ്ടിസോഫ്റ്റ്) പിന്തുണ നൽകുകയും ഫ്രഷ്‌ക്ലാം പ്രോഗ്രാമിനെ ഗണ്യമായി പുനർരൂപകൽപ്പന ചെയ്യുകയും ചെയ്തു, ഇത് എച്ച്ടിടിപിഎസിനുള്ള പിന്തുണയും 80 ഒഴികെയുള്ള നെറ്റ്‌വർക്ക് പോർട്ടുകളിൽ അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്ന മിററുകൾക്കൊപ്പം പ്രവർത്തിക്കാനുള്ള കഴിവും ചേർത്തു.

അവലംബം: opennet.ru