Компанията Cisco пусна свободен антивирусен пакет ClamAV 0.105

Компания Cisco представи новото значително издание на безплатния антивирусен пакет ClamAV 0.105.0, както и публикува коригиращи издания ClamAV 0.104.3 и 0.103.6 с поправки на уязвимости и грешки. Напомняме, че проектът премина в ръцете на Cisco през 2013 година след покупката на компания Sourcefire, развиваща ClamAV и Snort. Кодът на проекта се разпространява под лицензия GPLv2.

Ключови подобрения в ClamAV 0.105:

• Включен е компилатор за езика Rust като задължителна зависимост за изграждане. За изграждане е необходима поне версия Rust 1.56. Необходимите библиотечни зависимости на Rust са включени в основния пакет ClamAV.
• Кодът за инкрементално обновление на архива на базата данни (CDIFF) е преписан на езика Rust. Новата реализация доведе до значително ускорение на прилагането на обновления, които премахват голям брой сигнатури от базата данни. Това е първият модул, преписан на Rust.
• Увеличени са стойностите на лимитите по подразбиране:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • StreamMaxLength: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTMLNormalize: 10M > 40M
  • MaxScriptNormalize: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • Максималният размер на реда във файловете конфигурации freshclam.conf и clamd.conf е увеличен от 512 на 1024 знака (при посочване на токени за достъп параметърът DatabaseMirror може да надвишава 512 байта).
• За определяне на изображения, използвани за фишинг или разпространение на злонамерен софтуер, е реализирана поддръжка на нов тип логически подписи, в които се използва метод на неясно хеширане (fuzzy hashing), позволяващ откриване на подобни обекти с определен степен на вероятност. За генериране на неясен хеш за изображение можете да използвате командата "sigtool —fuzzy-img".
• В ClamScan и ClamDScan е внедрена възможност за сканиране на паметта на процеси. Тази функция е пренесена от пакета ClamWin и е специфична за платформата Windows. В ClamScan и ClamDScan на платформата Windows са добавени опции "—memory", "—kill" и "—unload".
• Обновени са компонентите на runtime за изпълнение на байткод, основани на LLVM. За увеличаване на производителността на сканирането в сравнение с извода по подразбиране интерпретатор на байткод е предложен режим на JIT-компилация. Поддръжката на стари версии на LLVM е прекратена, за работа сега могат да се използват версии LLVM от 8 до 12.
• В Clamd е добавена настройка GenerateMetadataJson, еквивалентна на опцията "—gen-json" в clamscan, която води до записване на метаданни за напредъка на сканирането във файл metadata.json в JSON формат.
• Предоставена е възможност за компилиране с използване на външна библиотека TomsFastMath (libtfm), която се включва чрез опции "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=" и "-D TomsFastMath_LIBRARY=". Доставената версия на библиотеката TomsFastMath е обновена до версия 0.13.1.
• В утилите Freshclam улучшено поведение при обработке таймаута ReceiveTimeout, который теперь обрывает только зависшие загрузки и не прерывает активные медленные загрузки с передачей данных по плохим каналам связи.
• Добавлена поддержка сборки ClamdTop с использованием библиотеки ncursesw в случае отсутствия ncurses.
• Устранени уязвимости:
  • CVE-2022-20803 — двойно освобождаване на памет в парсера на файлове OLE2.
  • CVE-2022-20770 — безкрайно зацикляне в парсера на файлове CHM.
  • CVE-2022-20796 — аварийно завършване поради разыменуване на нулев указател в кода за проверка на кеша.
  • CVE-2022-20771 — безкрайно зацикляне в парсера на файлове TIFF.
  • CVE-2022-20785 — изтичане на памет в парсера на HTML и нормализатора на Javascript.
  • CVE-2022-20792 — препълване на буфера в модула за зареждане на базата данни от сигнатури.

Източник: opennet.ru