|
|
Главная » 2008 » Февраль » 12 » Релиз антивирусного пакета ClamAV 0.92.1, с исправлением проблем безопасности
Релиз антивирусного пакета ClamAV 0.92.1, с исправлением проблем безопасности | 22:04 |
Выпущен релиз ClamAV 0.92.1 с исправлением накопившихся ошибок, в том числе трех уязвимостей:
- "Race Condition" - злоумышленник может предугадать имя временного
файла и, имея права на запись в директорию с временными файлами ClamAV,
создать файл ссылающийся на файл, в который clamav имеет право записи,
успев между вызовом функций cli_gentemp() и open().
- Возможность обхода обнаружения вируса анализатором Base64 вложений, используя двойное uuencode+base64 кодирование;
- Утилита sigtool, поставляемая в комплекте clamav, уязвима для
атак через подстановку символической ссылки вместо обрабатываемого
файла;
|
|
Просмотров: 408 |
Добавил: admin
| Рейтинг: 0.0/0 |
Добавлять комментарии могут только зарегистрированные пользователи. [ Регистрация | Вход ] |
|
| Статистика |
 |
 |
Онлайн всего: 1 Гостей: 1 Пользователей: 0 | |
|
