De release van het gratis antiviruspakket ClamAV 0.101.4, waarin een kwetsbaarheid is verholpen () in de implementatie van de bzip2-archiefuitpakker, die kan leiden tot het overschrijven van geheugengebieden buiten de toegewezen buffer bij het verwerken van een te groot aantal selectors.
In de nieuwe versie is er ook een omweg geblokkeerd voor het creƫren van
niet-recursieve "". De bescherming tegen deze aanvallen werd eerder voorgesteld in . De eerder toegevoegde bescherming was gericht op het beperken van het verbruik van middelen, maar hield geen rekening met de mogelijkheid om "zip-bommen" te creƫren die de verwerkingstijd van het bestand manipuleerden. De tijd voor het scannen van een bestand is nu beperkt tot twee minuten. Om de ingestelde limiet te wijzigen, is de optie "clamscan --max-scantime" en de richtlijn MaxScanTime voor het configuratiebestand clamd voorgesteld.
Bron: opennet.ru
