Actualizarea pachetului antivirus gratuit ClamAV 0.101.4 cu eliminarea vulnerabilităților
A fost lansată versiunea liberă a pachetului antivirus ClamAV 0.101.4, care corectează o vulnerabilitate (CVE-2019-12900) în implementarea dezarhivatorului de arhive bzip2, care poate duce la suprascrierea zonelor de memorie în afara buffer-ului alocat atunci când se procesează un număr prea mare de selectoare. Noua versiune blochează, de asemenea, o cale de atac pentru crearea de „bombe zip” nerestorative, protecția împotriva cărora a fost propusă în ediția anterioară. Protecția adăugată anterior […]
