utgåvan av det kostnadsfria antiviruspaketet ClamAV 0.101.4, där en sårbarhet har åtgärdats () i implementationen av arkivutpackaren bzip2, vilket kan leda till att minnesområden skrivs över utanför det tilldelade bufferområdet vid behandling av ett särskilt stort antal selektorer.
I den nya versionen har även en genväg för att skapa
ickerekurserande "", vars skydd föreslogs i . Det tidigare skyddet fokuserade på att begränsa resursanvändningen, men tog inte hänsyn till möjligheten att skapa "zip-bomber" som manipulerade längden på filbearbetningsprocessen. Tiden för att skanna en fil är nu begränsad till två minuter. För att ändra den angivna gränsen föreslås alternativet "clamscan —max-scantime" och direktivet MaxScanTime för konfigurationsfilen clamd.
Källa: opennet.ru
