Update ng libreng antivirus package ClamAV 0.101.3
Ipinakilala ng Cisco ang isang corrective release ng libreng antivirus package na ClamAV 0.101.3, na nag-aalis ng kahinaan na nagpapahintulot sa pagtanggi sa serbisyo na masimulan sa pamamagitan ng paghahatid ng isang espesyal na idinisenyong zip archive attachment. Ang problema ay isang variant ng isang non-recursive zip bomb, na nangangailangan ng maraming oras at mapagkukunan upang ma-unpack. Ang kakanyahan ng pamamaraan ay ang paglalagay ng data sa archive, na nagbibigay-daan upang makamit ang maximum na antas ng compression para sa format ng zip - [...]