The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]

"Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..." +/
Сообщение от opennews (?), 06-Фев-20, 10:24 
Сформирован релиз свободного антивирусного пакета ClamAV 0.102.2, в котором устранена уязвимость CVE-2020-3123 в реализации механизма DLP (data-loss-prevention), нацеленного на блокирование утечек номеров кредитных карт. Из-за ошибки при проверке допустимых границ возможно создание условий для чтения данных из области вне выделенного буфера, что может быть использовано для совершения DoS-атаки и инициирования краха рабочего процесса. Кроме того, добавлено пропущенное в ветке 0.102 исправление уязвимости CVE-2019-1785, позволяющей добиться записи данных в область ФС вне каталога, используемого при распаковке, при сканировании специально оформленных RAR-архивов...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52318

Ответить | Правка | Cообщить модератору

Оглавление
Обновление свободного антивирусного пакета ClamAV 0.102.2 с ..., opennews, 06-Фев-20, 10:24  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру