Die Veröffentlichung des kostenlosen Antivirus-Pakets ClamAV 0.103.3 wurde abgeschlossen, das die folgenden Änderungen enthält:
- Die Datei mirrors.dat wurde in freshclam.dat umbenannt, da ClamAV auf ein Content Delivery Network (CDN) umgestellt wurde, anstelle eines Spiegelnetzwerks, und die angegebene Datendatei keine Informationen über Spiegel mehr enthält. In freshclam.dat bleibt die UUID erhalten, die im User-Agent von ClamAV verwendet wird. Die Umbenennung war notwendig, da in den Skripten einiger Benutzer mirrors.dat im Falle eines FreshClam-Ausfalls gelöscht wurde, aber nun enthält diese Datei einen Identifikator, dessen Verlust nicht akzeptabel ist.
- Probleme mit der geringen Scan-Leistung von Dateien wurden behoben, wenn die Option ENGINE_OPTIONS_FORCE_TO_DISK aktiviert ist.
- Der Absturz des ClamDScan-Prozesses bei Verwendung der Optionen „—fdpass —multiscan“ zusammen mit der ExcludePath-Einstellung in der Konfigurationsdatei clamd wurde behoben.
- Ein Problem wurde behoben, bei dem root als Eigentümer der Datei mirrors.dat anstelle des in der Einstellung DatabaseOwner definierten Benutzers festgelegt wurde, wenn clamav mit root-Rechten gestartet wird.
- Es wurde sichergestellt, dass die Einstellung HTTPUserAgent deaktiviert wird, wenn in DatabaseMirror clamav.net verwendet wird, um zufällige Sperrungen zu vermeiden.
- Um die Erkennung von Versuchen zur Ausnutzung der Sicherheitsanfälligkeit CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) zu aktivieren, muss jetzt die ClamScan-Option „—alert-broken-media“ oder die Einstellung „AlertBrokenMedia“ explizit aktiviert werden, da die Sicherheitsanfälligkeit bereits lange behoben wurde.
- Der Fehler in ClamSubmit wurde nach der Änderung des Cookies „__cfduid“ durch Cloudflare behoben.
Quelle: opennet.ru
