{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Spole\u010dnost Cisco vydala antivirov\u00fd bal\u00ed\u010dek ClamAV 1.3.0 a odstranila nebezpe\u010dnou zranitelnost","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Po \u0161esti m\u011bs\u00edc\u00edch v\u00fdvoje spole\u010dnost Cisco zve\u0159ejnila verzi antivirov\u00e9ho bal\u00ed\u010dku ClamAV 1.3.0. Projekt p\u0159e\u0161el do rukou Cisco v roce 2013 po akvizici spole\u010dnosti Sourcefire, kter\u00e1 vyv\u00edjela ClamAV a Snort. K\u00f3d projektu je distribuov\u00e1n pod licenc\u00ed GPLv2. V\u011btev 1.3.0 je klasifikov\u00e1na jako b\u011b\u017en\u00e1 (ne LTS), u kter\u00e9 jsou aktualizace publikov\u00e1ny alespo\u0148 po dobu 4 m\u011bs\u00edc\u016f po vyd\u00e1n\u00ed prvn\u00edho vyd\u00e1n\u00ed n\u00e1sleduj\u00edc\u00ed v\u011btve. Mo\u017enost st\u00e1hnout datab\u00e1zi signatur pro ne-LTS v\u011btve je tak\u00e9 zaji\u0161t\u011bna alespo\u0148 po dobu dal\u0161\u00edch 4 m\u011bs\u00edc\u016f po vyd\u00e1n\u00ed n\u00e1sleduj\u00edc\u00ed v\u011btve. <\/p>\n
Hlavn\u00ed zlep\u0161en\u00ed v ClamAV 1.3: <\/p>\n
\n
Byla p\u0159id\u00e1na podpora pro extrakci a ov\u011b\u0159ov\u00e1n\u00ed p\u0159\u00edloh pou\u017e\u00edvan\u00fdch v souborech Microsoft OneNote. Anal\u00fdza form\u00e1tu OneNote je ve v\u00fdchoz\u00edm nastaven\u00ed povolena, ale m\u016f\u017ee b\u00fdt deaktivov\u00e1na pomoc\u00ed nastaven\u00ed \u201eScanOneNote no\u201c v clamd.conf, uveden\u00edm argumentu p\u0159\u00edkazov\u00e9ho \u0159\u00e1dku \u201e--scan-onenote=no\u201c p\u0159i spu\u0161t\u011bn\u00ed n\u00e1stroje clamscan nebo p\u0159id\u00e1n\u00edm p\u0159\u00edznaku CL_SCAN_PARSE_ONENOTE do parametru options.parse p\u0159i pou\u017eit\u00ed libclamav.\n
Bylo zavedeno sestaven\u00ed ClamAV v opera\u010dn\u00edm syst\u00e9mu podobn\u00e9m BeOS, Haiku.\n
Byla p\u0159id\u00e1na kontrola existence adres\u00e1\u0159e pro do\u010dasn\u00e9 soubory v clamd, jak je uvedeno v souboru clamd.conf prost\u0159ednictv\u00edm direktivy TemporaryDirectory. Pokud tento adres\u00e1\u0159 neexistuje, proces se nyn\u00ed ukon\u010duje s chybov\u00fdm hl\u00e1\u0161en\u00edm.\n
P\u0159i konfiguraci sestaven\u00ed statick\u00fdch knihoven v CMake byla zaji\u0161t\u011bna instalace statick\u00fdch knihoven libclamav_rust, libclammspack, libclamunrar_iface a libclamunrar pou\u017e\u00edvan\u00fdch v libclamav.\n
Bylo zavedeno rozpozn\u00e1v\u00e1n\u00ed typu souboru pro zkompilovan\u00e9 Python skripty (.pyc). Typ souboru je p\u0159ed\u00e1n ve form\u011b \u0159et\u011bzcov\u00e9ho parametru CL_TYPE_PYTHON_COMPILED, podporovan\u00e9ho ve funkc\u00edch clcb_pre_cache, clcb_pre_scan a clcb_file_inspection.\n
Byla vylep\u0161ena podpora de\u0161ifrov\u00e1n\u00ed PDF dokument\u016f s pr\u00e1zdn\u00fdm heslem. <\/ul>\n
Sou\u010dasn\u011b byla vyd\u00e1na aktualizace ClamAV 1.2.2 a 1.0.5, ve kter\u00e9 byly odstran\u011bny dv\u011b zranitelnosti t\u00fdkaj\u00edc\u00ed se v\u011btv\u00ed 0.104, 0.105, 1.0, 1.1 a 1.2: <\/p>\n
\n
CVE-2024-20328 \u2014 mo\u017enost vkl\u00e1d\u00e1n\u00ed p\u0159\u00edkaz\u016f b\u011bhem kontroly soubor\u016f v clamd kv\u016fli chyb\u011b v implementaci direktivy \u201eVirusEvent\u201c, kter\u00e1 se pou\u017e\u00edv\u00e1 k spu\u0161t\u011bn\u00ed libovoln\u00e9ho p\u0159\u00edkazu v p\u0159\u00edpad\u011b zji\u0161t\u011bn\u00ed viru. Detaily vyu\u017eit\u00ed zranitelnosti zat\u00edm nebyly zve\u0159ejn\u011bny, je zn\u00e1mo jen to, \u017ee probl\u00e9m byl vy\u0159e\u0161en zak\u00e1z\u00e1n\u00edm podpory pro form\u00e1tovac\u00ed parametr \u201e%f\u201c ve VirusEvent, kter\u00fd byl nahrazov\u00e1n n\u00e1zvem infikovan\u00e9ho souboru.\n
Z\u0159ejm\u011b se \u00fatok spo\u010d\u00edv\u00e1 v p\u0159ed\u00e1n\u00ed speci\u00e1ln\u011b upraven\u00e9ho jm\u00e9na infikovan\u00e9ho souboru, kter\u00e9 obsahuje zvl\u00e1\u0161tn\u00ed znaky, je\u017e nejsou escapov\u00e1ny p\u0159i spu\u0161t\u011bn\u00ed p\u0159\u00edkazu uveden\u00e9ho v VirusEvent. Je pozoruhodn\u00e9, \u017ee podobnou zranitelnost ji\u017e \u0159e\u0161ili v roce 2004 tak\u00e9 odstran\u011bn\u00edm podpory pro vkl\u00e1d\u00e1n\u00ed \u201e%f\u201c, kter\u00e1 byla n\u00e1sledn\u011b vr\u00e1cena ve vyd\u00e1n\u00ed ClamAV 0.104 a vedla k obnoven\u00ed star\u00e9 zranitelnosti. V p\u0159\u00edpad\u011b star\u00e9 zranitelnosti sta\u010dilo vytvo\u0159it soubor s n\u00e1zvem \u201e; mkdir owned\u201c a zapsat do n\u011bj testovac\u00ed podpis viru, aby bylo mo\u017en\u00e9 spustit sv\u016fj p\u0159\u00edkaz b\u011bhem kontroly na viry. <\/p>\n
CVE-2024-20290 \u2014 p\u0159ete\u010den\u00ed vyrovn\u00e1vac\u00ed pam\u011bti v k\u00f3du pro anal\u00fdzu soubor\u016f s obsahem ve form\u00e1tu OLE2, kter\u00e9 by mohl vzd\u00e1len\u00fd neautentizovan\u00fd \u00fato\u010dn\u00edk vyu\u017e\u00edt k odm\u00edtnut\u00ed slu\u017eby (zhroucen\u00ed procesu skenov\u00e1n\u00ed). Probl\u00e9m je zp\u016fsoben nespr\u00e1vnou kontrolou konce \u0159et\u011bzce b\u011bhem skenov\u00e1n\u00ed obsahu, co\u017e vede k \u010dten\u00ed z oblasti p\u0159esahuj\u00edc\u00ed hranice vyrovn\u00e1vac\u00ed pam\u011bti. <\/ul>\n