Cisco uma versão corrigida do pacote antivírus gratuito ClamAV 0.101.3, que corrige uma vulnerabilidade que permite iniciar uma negação de serviço através do envio de um arquivo zip especialmente formatado como anexo.
é uma variante , a descompactação da qual exige um tempo e recursos muito grandes. A essência do método é colocar no arquivo dados que permitem alcançar a máxima taxa de compressão para o formato zip — cerca de 28 milhões de vezes. Por exemplo, um arquivo zip especialmente preparado de 10 MB resultará na descompactação de cerca de 281 TB de dados, enquanto um de 46 MB resultará em 4,5 PB.
Além disso, a nova versão atualizou a biblioteca embutida libmspack, onde um estouro de buffer (), levando a uma vazão de dados ao abrir um arquivo chm especialmente formatado.
Ao mesmo tempo, uma versão beta da nova ramificação ClamAV 0.102 foi apresentada, na qual a funcionalidade de verificação de arquivos abertos (verificação on-access, verificação no momento da abertura do arquivo) foi transferida do clamd para um processo separado clamonacc, implementado de forma análoga ao clamdscan e clamav-milter. Essa alteração possibilitou a operação do clamd sob um usuário comum sem necessidade de privilégios de root.
Na nova ramificação, também foi adicionado suporte a arquivos egg (ESTsoft) e o programa freshclam foi significativamente reestruturado, agora com suporte a HTTPS e a capacidade de trabalhar com espelhos que processam solicitações em portas de rede diferentes de 80.
Fonte: opennet.ru
