Aktualizimi i paketës së lirë të antivirusit ClamAV 0.101.4 me rregullimin e dobësive
Është formuar lëshimi i paketës së antivirusit të lirë ClamAV 0.101.4, në të cilin është eliminuar një dobësi (CVE-2019-12900) në implementimin e shfletuesit të arkivave bzip2, e cila mund të çojë në mbivendosjen e zonave të memorjes jashtë buffer-it të ndarë kur përpunohen shumë selektorë. Në versionin e ri është bllokuar gjithashtu një rrugëkalim për krijimin e «zip-bombave» jo-rekurzive, mbrojtja ndaj të cilave u propozua në edicionin e kaluar. Mbrojtja e shtuar më parë […]
