Sasisho la kifurushi cha antivirus bila malipo cha ClamAV 0.101.3

Cisco imewasilishwa toleo la marekebisho la kifurushi cha kizuia virusi cha ClamAV 0.101.3 bila malipo, ambacho huondoa athari inayokuruhusu kuanzisha kunyimwa huduma kupitia uhamishaji wa kumbukumbu ya zip iliyoundwa maalum kama kiambatisho.

tatizo ni chaguo bomu ya zip isiyojirudia, upakiaji ambao unahitaji muda mwingi na rasilimali. Kiini cha njia ni kuweka data kwenye kumbukumbu ambayo hukuruhusu kufikia uwiano wa juu wa ukandamizaji wa umbizo la zip - karibu mara milioni 28. Kwa mfano, faili ya zip iliyoandaliwa maalum ya ukubwa wa 10 MB itasababisha kufuta kuhusu 281 TB ya data, na 46 MB - 4.5 PB.

Kwa kuongezea, toleo jipya limesasisha libmpack iliyojengwa ndani ya maktaba, ambayo kuondolewa kufurika kwa buffer (CVE-2019-1010305), na kusababisha kuvuja kwa data wakati wa kufungua faili maalum ya chm.

Wakati huo huo, toleo la beta la tawi jipya la ClamAV 0.102 liliwasilishwa, ambalo utendakazi wa ukaguzi wa uwazi wa faili zilizofunguliwa (skanning ya ufikiaji, angalia wakati wa kufungua faili) ilihamishwa kutoka kwa clamd hadi mchakato tofauti wa clamonacc. , kutekelezwa kwa mlinganisho na clamdscan na clamav-milter. Mabadiliko haya yalifanya iwezekane kupanga utendakazi wa clamd chini ya mtumiaji wa kawaida bila hitaji la kupata haki za mizizi.
Tawi jipya pia liliongeza usaidizi wa kumbukumbu za mayai (ESTsoft) na kusanifu upya kwa kiasi kikubwa programu ya freshclam, ambayo iliongeza usaidizi kwa HTTPS na uwezo wa kufanya kazi na vioo vinavyoshughulikia maombi kwenye bandari za mtandao zaidi ya 80.

Chanzo: opennet.ru

Kuongeza maoni