नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.101.3 को अपडेट

सिस्को प्रस्तुत नि:शुल्क एन्टिभाइरस प्याकेज ClamAV ०.१०१.३ को सुधारात्मक रिलीज, जसले विशेष रूपमा डिजाइन गरिएको जिप अभिलेखलाई संलग्नकको रूपमा प्रसारण गरेर सेवा अस्वीकार गर्न सुरु गर्न अनुमति दिने जोखिमलाई समाधान गर्दछ।

समस्या एउटा विकल्प हो पुनरावृत्ति नहुने "जिप बम", जसको अनप्याकिङ धेरै समय र स्रोतहरू चाहिन्छ। विधिको सार भनेको अभिलेखमा डाटा राख्नु हो जसले जिप ढाँचाको लागि अधिकतम कम्प्रेसन अनुपात प्राप्त गर्न अनुमति दिन्छ - लगभग २८ मिलियन पटक। उदाहरणका लागि, १० एमबीको विशेष रूपमा तयार गरिएको जिप फाइलले लगभग २८१ टीबी डाटा, र ४६ एमबी - ४.५ पीबी अनप्याकिङमा नेतृत्व गर्नेछ।

यसको अतिरिक्त, नयाँ रिलीजले निर्मित libmspack पुस्तकालयलाई अद्यावधिक गरेको छ, जुन हटाइयो बफर ओभरफ्लो (CVE-2019-1010305), जसले विशेष रूपमा डिजाइन गरिएको chm फाइल खोल्दा डाटा चुहावट निम्त्याउँछ।

उही समयमा, नयाँ ClamAV ०.१०२ शाखाको बिटा संस्करण प्रस्तुत गरिएको थियो, जसमा खोलिएका फाइलहरूको पारदर्शी जाँचको कार्यक्षमता (अन-पहुँच स्क्यानिङ, फाइल खोल्ने क्षणमा जाँच) clamd बाट छुट्टै प्रक्रिया clamonacc मा स्थानान्तरण गरिएको थियो, clamdscan र clamav-milter सँग समानता द्वारा लागू गरिएको। यो परिवर्तनले रूट विशेषाधिकारहरू प्राप्त नगरी नियमित प्रयोगकर्ता अन्तर्गत clamd कार्य व्यवस्थित गर्न सम्भव बनायो।
नयाँ शाखाले एग आर्काइभ (ESTsoft) को लागि समर्थन पनि थप्छ र फ्रेशक्ल्याम प्रोग्रामलाई उल्लेखनीय रूपमा पुन: काम गर्दछ, जसले अब HTTPS र 80 बाहेक अन्य नेटवर्क पोर्टहरूमा अनुरोधहरू प्रशोधन गर्ने मिररहरूसँग काम गर्ने क्षमतालाई समर्थन गर्दछ।

स्रोत: opennet.ru