lançamento do pacote antivírus gratuito ClamAV 0.101.4, que corrige uma vulnerabilidade () na implementação do descompactador de arquivos bzip2, que pode levar à sobrescrição de áreas de memória fora do buffer alocado ao processar um número excessivo de seletores.
Na nova versão, também foi bloqueada uma forma alternativa de criar
“bombas zip” não recursivas. A proteção adicionada anteriormente estava focada em limitar o consumo de recursos, mas não considerava a possibilidade de criar “bombas zip” que manipulam a duração do processo de processamento do arquivo. O tempo de varredura de um arquivo agora é limitado a dois minutos. Para alterar o limite definido, a opção “clamscan --max-scantime” e a diretiva MaxScanTime para o arquivo de configuração clamd foram sugeridas. Foi criada a versão do pacote antivírus gratuito ClamAV 0.101.4, na qual foi corrigida.
Fonte: opennet.ru
