Uppdatering av det kostnadsfria antiviruspaketet ClamAV 0.101.3
Cisco har introducerat en korrigerande version av det kostnadsfria antiviruspaketet ClamAV 0.101.3, som eliminerar en sårbarhet som gör att ett överbelastningsskydd kan initieras genom överföring av en specialdesignad zip-arkivbilaga. Problemet är en variant av en icke-rekursiv zip-bomb, som kräver mycket tid och resurser att packa upp. Kärnan i metoden är att placera data i arkivet, vilket gör det möjligt att uppnå maximal grad av komprimering för zip-formatet - [...]