Usasishaji wa kifurushi cha bure cha antivirus ClamAV 0.101.4 na udhaifu umeondolewa

Imeundwa kutolewa kwa kifurushi cha bure cha antivirus ClamAV 0.101.4, ambacho huondoa hatari (CVE-2019-12900) katika utekelezaji wa kiondoa kumbukumbu cha bzip2, ambacho kinaweza kusababisha kubatilisha maeneo ya kumbukumbu nje ya bafa iliyotengwa wakati wa kuchakata viteuzi vingi sana.

Toleo jipya pia huzuia kazi ya kuunda
isiyo ya kujirudia"bomu ya zip", ulinzi dhidi ya ambayo ilipendekezwa katika toleo la mwisho. Ulinzi ulioongezwa hapo awali ulilenga kupunguza matumizi ya rasilimali, lakini haukuzingatia uwezekano wa kuunda "mabomu ya zip" ambayo hudhibiti muda wa mchakato wa usindikaji wa faili. Wakati wa kuchanganua faili sasa umepunguzwa hadi dakika mbili. Ili kubadilisha kikomo kilichowekwa, chaguo la "clamscan -max-scantime" na maagizo ya MaxScanTime ya faili ya usanidi ya clamd yanapendekezwa.

Chanzo: opennet.ru

Kuongeza maoni