{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Virksomheden Cisco har udgivet antiviruspakken ClamAV 1.3.0 og har lukket en farlig s\u00e5rbarhed","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter seks m\u00e5neders udvikling har Cisco offentliggjort udgivelsen af det gratis antivirusprogram ClamAV 1.3.0. Projektet blev overtaget af Cisco i 2013 efter opk\u00f8bet af virksomheden Sourcefire, som udvikler ClamAV og Snort. Koden til projektet distribueres under GPLv2-licensen. Version 1.3.0 klassificeres som almindelig (ikke LTS), hvor opdateringer offentligg\u00f8res i mindst fire m\u00e5neder efter udgivelsen af den f\u00f8rste version af den f\u00f8lgende version. Muligheden for at downloade signaturdatabasen for ikke-LTS-versioner tilbydes ogs\u00e5 i mindst yderligere fire m\u00e5neder efter udgivelsen af den n\u00e6ste version. <\/p>\n
N\u00f8gleforbedringer i ClamAV 1.3: <\/p>\n
\n
Underst\u00f8ttelse af udtr\u00e6kning og kontrol af vedh\u00e6ftede filer, der bruges i Microsoft OneNote-filer, er blevet tilf\u00f8jet. Parsing af OneNote-formatet er som standard aktiveret, men kan deaktiveres ved hj\u00e6lp af indstillingen «ScanOneNote no» i clamd.conf, angivelse af kommandolinjeindstillingen «—scan-onenote=no» ved opstart af clamscan-v\u00e6rkt\u00f8jet, eller ved at tilf\u00f8je flaget CL_SCAN_PARSE_ONENOTE i parameteren options.parse, n\u00e5r libclamav bruges.\n
ClamAV-bygningen i BeOS-lignende operativsystem Haiku er blevet forbedret.\n
I clamd er der tilf\u00f8jet en kontrol af eksistensen af den midlertidige filmappe angivet i clamd.conf via direktivet TemporaryDirectory. Hvis denne mappe ikke findes, afsluttes processen nu med en fejlmeddelelse.\n
Ved konfiguration af statiske biblioteksbygninger i CMake er installationen af de statiske biblioteker libclamav_rust, libclammspack, libclamunrar_iface og libclamunrar, der anvendes i libclamav, blevet sikret.\n
Der er implementeret filtypebestemmelse for kompilerede Python-scripts (.pyc). Filtypen sendes som en strengparameter CL_TYPE_PYTHON_COMPILED, der underst\u00f8ttes i funktionerne clcb_pre_cache, clcb_pre_scan og clcb_file_inspection.\n
Underst\u00f8ttelsen af dekryptering af PDF-dokumenter med en tom adgangskode er blevet forbedret. <\/ul>\n
Samtidig blev der lanceret opdateringer til ClamAV 1.2.2 og 1.0.5, som har l\u00f8st to s\u00e5rbarheder, der p\u00e5virker versionerne 0.104, 0.105, 1.0, 1.1 og 1.2: <\/p>\n
\n
CVE-2024-20328 — muligheden for at inds\u00e6tte kommandoer under filkontrol i clamd som f\u00f8lge af en fejl i implementeringen af direktivet «VirusEvent», der bruges til at udf\u00f8re en vilk\u00e5rlig kommando ved opdagelse af en virus. Detaljer omkring udnyttelse af s\u00e5rbarheden er ikke blevet offentliggjort, men det er kendt, at problemet blev l\u00f8st ved at deaktivere underst\u00f8ttelsen af formatindstillingen ‘%f’ i VirusEvent, der blev erstattet med navnet p\u00e5 den inficerede fil.\n
Til syneladende g\u00e5r angrebet ud p\u00e5 at sende et specifikt formateret navn p\u00e5 den inficerede fil, der indeholder specialtegn, som ikke escapes ved k\u00f8rsel af den kommando, der er angivet i VirusEvent. Det er bem\u00e6rkelsesv\u00e6rdigt, at en lignende s\u00e5rbarhed allerede blev rettet i 2004, ogs\u00e5 ved at fjerne underst\u00f8ttelsen af ‘%f’, som senere blev genindf\u00f8rt i ClamAV 0.104 og f\u00f8rte til genoplivningen af den gamle s\u00e5rbarhed. I den gamle s\u00e5rbarhed var det tilstr\u00e6kkeligt at oprette en fil med navnet «; mkdir owned» for at udf\u00f8re sin kommando under viruskontrol ved at skrive en testvirus-signatur i den. <\/p>\n
CVE-2024-20290 — buffer overflow i koden til parsing af filer med indhold i OLE2-format, som en fjern, ikke-autentificeret angriber kan udnytte til at for\u00e5rsage tjenesten\u00e6gtelse (krasj af scanningsprocessen). Problemet opst\u00e5r p\u00e5 grund af forkert kontrol af slutningen af en linje under scanning af indholdet, hvilket f\u00f8rer til l\u00e6sning uden for buffergr\u00e6nsen. <\/ul>\n