Викиновости

Релиз антивирусного пакета ClamAV 0.92.1, с исправлением проблем безопасности

12 февраля 2008 года

Выпущен релиз ClamAV 0.92.1 с исправлением накопившихся ошибок, в том числе трех уязвимостей:

  • "Race Condition" - злоумышленник может предугадать имя временного файла и, имея права на запись в директорию с временными файлами ClamAV, создать файл ссылающийся на файл, в который clamav имеет право записи, успев между вызовом функций cli_gentemp() и open().
  • Возможность обхода обнаружения вируса анализатором Base64 вложений, используя двойное uuencode+base64 кодирование;
  • Утилита sigtool, поставляемая в комплекте clamav, уязвима для атак через подстановку символической ссылки вместо обрабатываемого файла;

Кроме того, отмечаются другие две уязвимости:

  • Переполнение буфера в "libclamav/mew.c" может привести к возможности выполнения кода злоумышленника при проверке специально скомпонованных файлов;
  • Целочисленное переполнение в "libclamav/pe.c" может привести к выполнению кода злоумышленника при обработке PE файлов.

Источники

править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Релиз антивирусного пакета ClamAV 0.92.1, с исправлением проблем безопасности», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Релиз_антивирусного_пакета_ClamAV_0.92.1,_с_исправлением_проблем_безопасности&oldid=8631924