क्लॅमएव्ही 0.101.4 मोफत अँटीव्हायरस पॅकेजचे अपडेट असुरक्षा काढून टाकले आहे

तयार झाले मोफत अँटीव्हायरस पॅकेज ClamAV 0.101.4 चे प्रकाशन, जे असुरक्षा दूर करते (सीव्हीई- 2019-12900) bzip2 आर्काइव्ह डीकंप्रेसर अंमलबजावणीमध्ये, ज्यामुळे बर्याच निवडकांवर प्रक्रिया करताना वाटप केलेल्या बफरच्या बाहेर मेमरी क्षेत्र ओव्हरराईट होऊ शकतात.

नवीन आवृत्ती तयार करण्यासाठी वर्कअराउंड देखील अवरोधित करते
नॉन-रिकर्सिव्ह"झिप बॉम्ब", ज्या विरुद्ध संरक्षण प्रस्तावित केले होते शेवटचा अंक. पूर्वी जोडलेले संरक्षण संसाधन वापर मर्यादित करण्यावर केंद्रित होते, परंतु फाइल प्रक्रिया प्रक्रियेच्या कालावधीत फेरफार करणारे "झिप बॉम्ब" तयार करण्याची शक्यता विचारात घेतली नाही. फाइल स्कॅन करण्याची वेळ आता दोन मिनिटांपर्यंत मर्यादित आहे. सेट मर्यादा बदलण्यासाठी, "clamscan —max-scantime" पर्याय आणि clamd कॉन्फिगरेशन फाइलसाठी MaxScanTime निर्देश प्रस्तावित आहेत.

स्त्रोत: opennet.ru