Aktualizacja wolnego pakietu antywirusowego ClamAV 0.101.4 z naprawą luk w zabezpieczeniach
Została wydana wersja wolnego pakietu antywirusowego ClamAV 0.101.4, w której naprawiono lukę (CVE-2019-12900) w implementacji dekompresora archiwów bzip2, która może prowadzić do nadpisania obszarów pamięci poza przydzielonym buforem podczas przetwarzania zbyt dużej liczby selektorów. W nowej wersji zablokowano również obejście do tworzenia nierekursywnych 'zip-bomb', ochrona przed którymi została zaproponowana w poprzednim wydaniu. Dodana wcześniej ochrona […]
