Cập nhật gói diệt virus miễn phí ClamAV 0.101.5 và 0.102.1

Được phát hành cập nhật khắc phục của gói chống vi-rút miễn phí NgaoAV 0.101.5 và 0.102.1, đã khắc phục lỗ hổng (CVE-2019-15961) dẫn đến việc từ chối dịch vụ khi xử lý thư được định dạng theo một cách nhất định (dành quá nhiều thời gian để phân tích các khối MIME nhất định).

Các bản phát hành mới cũng khắc phục sự cố khi xây dựng Clamav-milter bằng thư viện libxml2, giảm thời gian tải chữ ký và thêm tùy chọn xây dựng để liên kết tĩnh với libjson-c. Các cải tiến liên quan đến quét kho lưu trữ zip đã được chuyển sang nhánh 0.101.

Nguồn: opennet.ru

Thêm một lời nhận xét