Update van de gratis antivirussoftware ClamAV 0.102.4
De release van de gratis antivirussoftware ClamAV 0.102.4 is gevormd, waarin drie kwetsbaarheden zijn verholpen: CVE-2020-3350 — maakt het mogelijk voor een niet-geprivilegieerde lokale aanvaller om willekeurige bestanden in het systeem te verwijderen of te verplaatsen, bijvoorbeeld het kan /etc/passwd verwijderen zonder de vereiste bevoegdheden. De kwetsbaarheid wordt veroorzaakt door een raceconditie die optreedt bij het scannen van malwarebestanden en waardoor een gebruiker met shell-toegang in het systeem de doelmap kan vervangen […]
