Обновление свободного антивирусного пакета ClamAV 0.101.4 с устранением уязвимостей
Сформирован релиз свободного антивирусного пакета ClamAV 0.101.4, в котором устранена уязвимость (CVE-2019-12900) в реализации распаковщика архивов bzip2, которая может привести к перезаписи областей памяти вне выделенного буфера при обработке слишком большого числа селекторов. В новой версии также заблокирован обходной путь для создания нерекурсивных «zip-бомб«, защита от которых была предложена в прошлом выпуске. Добавленная ранее защита […]
