Исходное сообщение
"Обновление свободного антивирусного пакета ClamAV 0.101.4 с ..." Отправлено opennews, 22-Авг-19 11:13
Сформирован (https://blog.clamav.net/2019/08/clamav-01014-security-patch-...) релиз свободного антивирусного пакета ClamAV 0.101.4, в котором устранена уязвимость (CVE-2019-12900 (https://security-tracker.debian.org/tracker/CVE-2019-12900)) в реализации распаковщика архивов bzip2, которая может привести к перезаписи областей памяти вне выделенного буфера при обработке слишком большого числа селекторов. В новой версии также заблокирован обходной путь для создания нерекурсивных "zip-бомб (https://www.usenix.org/conference/woot19/presentation/fifield)", защита от которых была предложена в прошлом выпуске (https://www.opennet.ru/opennews/art.shtml?num=51225). Добавленная ранее защита была сосредоточена на ограничении потребления ресурсов, но не учитывала возможность создания "zip-бомб", манипулирующих длительностью процесса обработки файла. Время на сканирование файла теперь ограничено двумя минутами. Для изменения установленного лимита предложена опция  "clamscan  --max-scantime" и  директива MaxScanTime для файла конфигурации clamd. URL: https://blog.clamav.net/2019/08/clamav-01014-security-patch-... Новость: https://www.opennet.ru/opennews/art.shtml?num=51337