wydanie wolnego pakietu antywirusowego ClamAV 0.101.4, w którym usunięto lukę () w realizacji dekompresora archiwów bzip2, co może prowadzić do nadpisania obszarów pamięci poza przydzielonym buforem przy przetwarzaniu zbyt dużej liczby selektorów.
W nowej wersji również zablokowano obejście umożliwiające tworzenie
nie-rekurencyjnych „“, których ochrona została zaproponowana w . Wcześniej dodana ochrona skupiała się na ograniczeniu zużycia zasobów, ale nie uwzględniała możliwości tworzenia „zip-bomb”, manipulujących czasem przetwarzania pliku. Czas skanowania pliku jest teraz ograniczony do dwóch minut. Aby zmienić ustawiony limit, zaproponowano opcję „clamscan —max-scantime” oraz dyrektywę MaxScanTime w pliku konfiguracyjnym clamd.
Źródło: opennet.ru
