Cisco Een corrigerende release van het gratis antiviruspakket ClamAV 0.101.3, waarin een kwetsbaarheid is verholpen die een denial-of-service aanval mogelijk maakt door middel van een speciaal opgemaakte zip-archief in een bijlage te verzenden.
is een variant van , waarvan het uitpakken zeer veel tijd en middelen vereist. De essentie van de methode is het plaatsen van gegevens in het archief die een maximale compressiegraad voor het zip-formaat bereiken — ongeveer 28 miljoen keer. Een speciaal voorbereide zip-bestand van 10 MB leidt tot het uitpakken van ongeveer 281 TB aan gegevens, terwijl 46 MB resulteert in 4,5 PB.
Bovendien is in deze nieuwe release de ingebouwde bibliotheek libmspack bijgewerkt, waarin een buffer overflow (), die leidt tot datalekken bij het openen van een speciaal opgemaakt chm-bestand.
Tegelijkertijd is de bètaversie van de nieuwe ClamAV 0.102-tak gepresenteerd, waarin de functionaliteit voor transparante controle van geopende bestanden (on-access scanning, controle op het moment van openen van een bestand) is verplaatst van clamd naar een apart proces clamonacc, dat is geïmplementeerd volgens het model van clamdscan en clamav-milter. Deze wijziging heeft het mogelijk gemaakt om clamd te laten draaien onder een gewone gebruiker zonder dat root-rechten nodig zijn.
In de nieuwe tak is ook ondersteuning voor egg-archieven (ESTsoft) toegevoegd en is het programma freshclam aanzienlijk herzien, met ondersteuning voor HTTPS en de mogelijkheid om te werken met mirrors die verzoeken op netwer poorten verwerken die verschillend zijn van 80.
Bron: opennet.ru
