{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"Das Unternehmen Cisco hat das kostenlose Antivirus-Paket ClamAV 0.105 ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Firma Cisco hat eine bedeutende neue Version des kostenlosen Antivirenpakets ClamAV 0.105.0 vorgestellt und auch korrigierte Releases von ClamAV 0.104.3 und 0.103.6 ver\u00f6ffentlicht, die Schwachstellen und Fehler beheben. Erinnern wir uns, dass das Projekt 2013 nach dem Kauf von Sourcefire, dem Entwickler von ClamAV und Snort, in die H\u00e4nde von Cisco \u00fcbergegangen ist. Der Code des Projekts wird unter der GPLv2-Lizenz verteilt. <\/p>\n
Wesentliche Verbesserungen in ClamAV 0.105: <\/p>\n
\n
Der Compiler f\u00fcr die Programmiersprache Rust wurde als zwingende Abh\u00e4ngigkeit f\u00fcr den Build hinzugef\u00fcgt. F\u00fcr den Build ist mindestens die Version Rust 1.56 erforderlich. Die notwendigen Rust-Bibliotheken sind in das Hauptpaket von ClamAV integriert.\n
Der Code f\u00fcr das inkrementelle Aktualisieren der Datenbankarchive (CDIFF) wurde in Rust neu geschrieben. Die neue Implementierung hat die Anwendung von Updates, die eine gro\u00dfe Anzahl von Signaturen aus der Datenbank entfernt, erheblich beschleunigt. Dies ist das erste Modul, das in Rust neu geschrieben wurde.\n
Die standardm\u00e4\u00dfig festgelegten Grenzwerte wurden erh\u00f6ht:\n
\n
MaxScanSize: 100M > 400M\n
MaxFileSize: 25M > 100M\n
StreamMaxLength: 25M > 100M\n
PCREMaxFileSize: 25M > 100M\n
MaxEmbeddedPE: 10M > 40M\n
MaxHTMLNormalize: 10M > 40M\n
MaxScriptNormalize: 5M > 20M\n
MaxHTMLNoTags: 2M > 8M\n
Die maximale Zeilenl\u00e4nge in den Konfigurationsdateien freshclam.conf und clamd.conf wurde von 512 auf 1024 Zeichen erh\u00f6ht (beim Angeben von Zugangstoken konnte der Parameter DatabaseMirror 512 Byte \u00fcberschreiten). <\/ul>\n
Um Bilder zu identifizieren, die f\u00fcr Phishing oder die Verbreitung von Malware verwendet werden, wurde die Unterst\u00fctzung f\u00fcr eine neue Art von logischen Signaturen implementiert, die eine Methode des unscharfen Hashings (fuzzy hashing) verwenden. Diese Methode erm\u00f6glicht es, \u00e4hnliche Objekte mit einer bestimmten Wahrscheinlichkeit zu erkennen. Um einen unscharfen Hash f\u00fcr ein Bild zu erstellen, kann der Befehl \u201esigtool \u2014fuzzy-img\u201c verwendet werden.\n
In ClamScan und ClamDScan ist die M\u00f6glichkeit integriert, den Speicher von Prozessen zu scannen. Diese Funktion wurde aus dem ClamWin-Paket \u00fcbernommen und ist spezifisch f\u00fcr die Windows-Plattform. In ClamScan und ClamDScan auf Windows wurden die Optionen \u201e\u2014memory\u201c, \u201e\u2014kill\u201c und \u201e\u2014unload\u201c hinzugef\u00fcgt.\n
Die Runtime-Komponenten zur Ausf\u00fchrung von Bytecode, die auf LLVM basieren, wurden aktualisiert. Um die Scan-Leistung im Vergleich zum standardm\u00e4\u00dfig angebotenen Bytecode-Interpreter zu erh\u00f6hen, wurde ein JIT-Compilation-Modus vorgeschlagen. Die Unterst\u00fctzung \u00e4lterer LLVM-Versionen wurde eingestellt; es k\u00f6nnen jetzt Versionen von LLVM von 8 bis 12 verwendet werden.\n
In Clamd wurde die Einstellung GenerateMetadataJson hinzugef\u00fcgt, die der Option \u201e\u2014gen-json\u201c in clamscan entspricht und dazu f\u00fchrt, dass die Metadaten des Scanvorgangs im JSON-Format in die Datei metadata.json geschrieben werden.\n
Die M\u00f6glichkeit, mit der externen Bibliothek TomsFastMath (libtfm) zu bauen, wurde bereitgestellt. Diese wird mit den Optionen \u201e-D ENABLE_EXTERNAL_TOMSFASTMATH=ON\u201c, \u201e-D TomsFastMath_INCLUDE_DIR=\u201c und \u201e-D TomsFastMath_LIBRARY=\u201c eingebunden. Die mitgelieferte Version der TomsFastMath-Bibliothek wurde auf Version 0.13.1 aktualisiert.\n
Das Verhalten des Freshclam-Tools wurde bei der Verarbeitung des ReceiveTimeout-Timouts verbessert, das jetzt nur h\u00e4ngende Downloads abbricht und aktive langsame Downloads \u00fcber schlechte Verbindungen nicht unterbricht.\n
Die Unterst\u00fctzung f\u00fcr den ClamdTop-Build mit der ncursesw-Bibliothek wurde hinzugef\u00fcgt, falls ncurses nicht vorhanden ist.\n
Sicherheitsanf\u00e4lligkeiten wurden behoben:\n
\n
CVE-2022-20803 \u2014 doppeltes Freigeben von Speicher im OLE2-Datei-Parser.\n
CVE-2022-20770 \u2014 endloses Schleifen im CHM-Datei-Parser.\n
CVE-2022-20796 \u2014 Absturz aufgrund dereferenziertem Nullzeiger im Cache-Pr\u00fcfcode.\n
CVE-2022-20771 \u2014 endloses Schleifen im TIFF-Datei-Parser.\n
CVE-2022-20785 \u2014 Speicherleck im HTML-Parser und Javascript-Normalisierer.\n
CVE-2022-20792 \u2014 Puffer\u00fcberlauf im Modulpaket f\u00fcr Signaturdaten. <\/ul>\n<\/ul>\n