Företaget Cisco Korrigerande utgÄvan av den fria antiviruspaketet ClamAV 0.101.3, dÀr sÄrbarheten som gör det möjligt att initiera en överbelastningsattack via en specifikt utformad zip-bilaga har ÄtgÀrdats.
Ă€r en variant av , vars uppackning krĂ€ver mycket lĂ„ng tid och resurser. Metoden gĂ„r ut pĂ„ att placera data i arkivet som möjliggör maximal komprimering för zip-formatet â omkring 28 miljoner gĂ„nger. Till exempel, en speciellt förberedd zip-fil pĂ„ 10 MB kommer att leda till att omkring 281 TB data packas upp, medan 46 MB ger 4,5 PB.
Dessutom har det nya utgÄvan uppdaterat det inbyggda biblioteket libmspack, dÀr bufferöverskott (), vilket leder till datalÀckage vid öppning av en sÀrskilt formaterad chm-fil.
Samtidigt lanserades en beta-version av den nya ClamAV 0.102-grenen, dÀr funktionaliteten för transparent filskanning (on-access scanning, kontroll vid öppning av fil) har flyttats frÄn clamd till en separat process clamonacc, implementerad pÄ liknande sÀtt som clamdscan och clamav-milter. Denna Àndring har gjort det möjligt att köra clamd under en vanlig anvÀndare utan att behöva fÄ root-behörigheter.
I den nya grenen har stöd för egg-arkiv (ESTsoft) ocksÄ lagts till och programmet freshclam har reviderats avsevÀrt, med tillÀgget av stöd för HTTPS och möjligheten att arbeta med speglar som hanterar begÀrningar pÄ nÀtverksportar som skiljer sig frÄn 80.
KĂ€lla: opennet.ru
