ClamAV 0.101.4 नि: शुल्क एन्टिभाइरस प्याकेज अपडेट कमजोरीहरू फिक्स

गठन भयो नि:शुल्क एन्टिभाइरस प्याकेज ClamAV ०.१०१.४ को रिलीज, जसले जोखिमलाई हटाउँछ (CVE-2019-12900) bzip2 अभिलेख अनप्याकरको कार्यान्वयनमा, जसले धेरै चयनकर्ताहरू प्रशोधन गर्दा आवंटित बफर बाहिर मेमोरी क्षेत्रहरू अधिलेखन गर्न सक्छ।

नयाँ संस्करणले सिर्जना गर्ने समाधानलाई पनि रोक्छ
पुनरावृत्ति नहुने "जिप बमहरू", जसबाट सुरक्षा प्रस्ताव गरिएको थियो पछिल्लो अंकपहिले थपिएको सुरक्षाले स्रोत खपत सीमित गर्नमा केन्द्रित थियो तर फाइल प्रशोधन समयलाई हेरफेर गर्ने "जिप बम" सिर्जना गर्ने सम्भावनालाई ध्यानमा राखेन। फाइल स्क्यानिङ समय अब ​​दुई मिनेटमा सीमित गरिएको छ। यो सीमा परिवर्तन गर्न, "clamscan --max-scannime" विकल्प र clamd कन्फिगरेसन फाइलको लागि MaxScanTime निर्देशन अब उपलब्ध छन्।

स्रोत: opennet.ru