ఉచిత యాంటీవైరస్ ప్యాకేజీ ClamAV 0.101.3 నవీకరణ

సిస్కో కంపెనీ సమర్పించారు ఉచిత యాంటీ-వైరస్ ప్యాకేజీ ClamAV 0.101.3 యొక్క దిద్దుబాటు విడుదల, ఇది ప్రత్యేకంగా రూపొందించిన జిప్ ఆర్కైవ్‌ను అటాచ్‌మెంట్‌గా బదిలీ చేయడం ద్వారా సేవ యొక్క తిరస్కరణను ప్రారంభించేందుకు మిమ్మల్ని అనుమతించే దుర్బలత్వాన్ని తొలగిస్తుంది.

సమస్య అనేది ఒక ఎంపిక పునరావృతం కాని జిప్ బాంబు, దీని అన్‌ప్యాకింగ్‌కు చాలా సమయం మరియు వనరులు అవసరం. పద్ధతి యొక్క సారాంశం ఆర్కైవ్‌లో డేటాను ఉంచడం, జిప్ ఫార్మాట్ కోసం గరిష్ట కుదింపు నిష్పత్తిని సాధించడానికి అనుమతిస్తుంది - సుమారు 28 మిలియన్ సార్లు. ఉదాహరణకు, 10 MB పరిమాణంలో ప్రత్యేకంగా తయారు చేయబడిన జిప్ ఫైల్ 281 ​​TB డేటాను అన్‌ప్యాక్ చేయడానికి దారి తీస్తుంది మరియు 46 MB - 4.5 PB.

అదనంగా, కొత్త విడుదల అంతర్నిర్మిత libmspack లైబ్రరీని నవీకరించింది, దీనిలో తొలగించబడింది బఫర్ ఓవర్ఫ్లో (CVE-2019-1010305), ప్రత్యేకంగా రూపొందించిన chm ఫైల్‌ను తెరిచేటప్పుడు డేటా లీకేజీకి దారి తీస్తుంది.

అదే సమయంలో, కొత్త బ్రాంచ్ ClamAV 0.102 యొక్క బీటా వెర్షన్ ప్రదర్శించబడింది, దీనిలో తెరిచిన ఫైల్‌ల పారదర్శక తనిఖీ యొక్క కార్యాచరణ (ఆన్-యాక్సెస్ స్కానింగ్, ఫైల్ ఓపెనింగ్ సమయంలో తనిఖీ) క్లామ్డ్ నుండి ప్రత్యేక క్లామోనాక్ ప్రక్రియకు బదిలీ చేయబడింది. , clamdscan మరియు clamav-milter తో సారూప్యత ద్వారా అమలు. ఈ మార్పు రూట్ అధికారాలను పొందాల్సిన అవసరం లేకుండా సాధారణ వినియోగదారు కింద క్లామ్డ్ యొక్క ఆపరేషన్‌ను నిర్వహించడం సాధ్యం చేసింది.
కొత్త బ్రాంచ్ ఎగ్ ఆర్కైవ్‌లకు (ESTsoft) మద్దతును కూడా జోడించింది మరియు ఫ్రెష్‌క్లామ్ ప్రోగ్రామ్‌ను గణనీయంగా పునఃరూపకల్పన చేసింది, ఇది HTTPSకి మద్దతును మరియు 80 కాకుండా ఇతర నెట్‌వర్క్ పోర్ట్‌లలో అభ్యర్థనలను ప్రాసెస్ చేసే మిర్రర్‌లతో పని చేసే సామర్థ్యాన్ని జోడించింది.

మూలం: opennet.ru

ఒక వ్యాఖ్యను జోడించండి