नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.101.3 को अपडेट

सिस्को प्रस्तुत नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.101.3 को सुधारात्मक विमोचन, जसले तपाइँलाई एट्याचमेन्टको रूपमा विशेष रूपमा डिजाइन गरिएको zip अभिलेखको स्थानान्तरण मार्फत सेवा अस्वीकार गर्न सुरु गर्न अनुमति दिने जोखिम हटाउँछ।

समस्या एक विकल्प हो पुनरावर्ती जिप बम, जसको अनप्याक गर्न धेरै समय र स्रोतहरू चाहिन्छ। विधिको सार भनेको संग्रहमा डाटा राख्नु हो जसले तपाईंलाई जिप ढाँचाको लागि अधिकतम कम्प्रेसन अनुपात प्राप्त गर्न अनुमति दिन्छ - लगभग 28 मिलियन पटक। उदाहरणका लागि, 10 एमबी साइजको विशेष रूपमा तयार गरिएको जिप फाइलले लगभग 281 TB डाटा, र 46 MB - 4.5 PB अनप्याक गर्नेछ।

थप रूपमा, नयाँ रिलीजले निर्मित libmspack पुस्तकालय अद्यावधिक गरेको छ, जसमा हटाइयो बफर ओभरफ्लो (CVE-2019-1010305), विशेष रूपमा डिजाइन गरिएको chm फाइल खोल्दा डाटा चुहावट निम्त्याउँछ।

एकै समयमा, नयाँ शाखा ClamAV 0.102 को बिटा संस्करण प्रस्तुत गरिएको थियो, जसमा खोलिएको फाइलहरूको पारदर्शी जाँचको कार्यक्षमता (अन-एक्सेस स्क्यानिङ, फाइल खोल्ने समयमा जाँच) clamd बाट छुट्टै clamonacc प्रक्रियामा स्थानान्तरण गरिएको थियो। , clamdscan र clamav-milter संग समानता द्वारा लागू। यो परिवर्तनले रूट विशेषाधिकारहरू प्राप्त गर्न आवश्यक बिना नियमित प्रयोगकर्ता अन्तर्गत क्ल्यामडको सञ्चालनलाई व्यवस्थित गर्न सम्भव बनायो।
नयाँ शाखाले एग आर्काइभहरू (ESTsoft) को लागि समर्थन पनि थप्यो र फ्रेशक्ल्याम कार्यक्रमलाई महत्त्वपूर्ण रूपमा पुन: डिजाइन गर्‍यो, जसले HTTPS को लागि समर्थन र 80 भन्दा अन्य नेटवर्क पोर्टहरूमा अनुरोधहरू प्रक्रिया गर्ने मिररहरूसँग काम गर्ने क्षमता थप्यो।

स्रोत: opennet.ru