ClamAV 0.101.3 मोफत अँटीव्हायरस पॅकेजचे अपडेट

सिस्को कंपनी सादर मोफत अँटी-व्हायरस पॅकेज ClamAV 0.101.3 चे सुधारात्मक प्रकाशन, जे एक असुरक्षितता काढून टाकते जी तुम्हाला संलग्नक म्हणून खास डिझाइन केलेल्या झिप आर्काइव्हच्या हस्तांतरणाद्वारे सेवा नाकारण्याची परवानगी देते.

समस्या एक पर्याय आहे नॉन-रिकर्सिव्ह झिप बॉम्ब, ज्याच्या अनपॅकिंगसाठी खूप वेळ आणि संसाधने लागतात. पद्धतीचे सार म्हणजे संग्रहणात डेटा ठेवणे जे आपल्याला झिप स्वरूपासाठी जास्तीत जास्त कॉम्प्रेशन रेशो - सुमारे 28 दशलक्ष वेळा प्राप्त करण्यास अनुमती देते. उदाहरणार्थ, 10 MB आकाराची खास तयार केलेली झिप फाईल सुमारे 281 TB डेटा अनपॅक करेल आणि 46 MB - 4.5 PB.

याव्यतिरिक्त, नवीन प्रकाशनाने अंगभूत लायब्ररी libmspack अद्यतनित केले आहे, ज्यामध्ये काढून टाकले बफर ओव्हरफ्लो (सीव्हीई- 2019-1010305), विशेषत: डिझाइन केलेली chm फाइल उघडताना डेटा लीक होऊ शकतो.

त्याच वेळी, नवीन शाखा ClamAV 0.102 ची बीटा आवृत्ती सादर केली गेली, ज्यामध्ये उघडलेल्या फायलींच्या पारदर्शक तपासणीची कार्यक्षमता (ऑन-ऍक्सेस स्कॅनिंग, फाइल उघडण्याच्या वेळी तपासणे) clamd वरून वेगळ्या clamonacc प्रक्रियेत हस्तांतरित करण्यात आली. , clamdscan आणि clamav-milter च्या सादृश्याने लागू केले. या बदलामुळे रूट विशेषाधिकार प्राप्त न करता नियमित वापरकर्त्याच्या अंतर्गत क्लॅमडचे ऑपरेशन आयोजित करणे शक्य झाले.
नवीन शाखेने एग आर्काइव्ह्ज (ESTsoft) साठी समर्थन देखील जोडले आणि फ्रेशक्लॅम प्रोग्रामची लक्षणीय पुनर्रचना केली, ज्याने HTTPS साठी समर्थन आणि 80 पेक्षा इतर नेटवर्क पोर्ट्सवर विनंत्या प्रक्रिया करणार्‍या मिररसह कार्य करण्याची क्षमता जोडली.

स्त्रोत: opennet.ru