{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Cisco hat das Antivirus-Paket ClamAV 1.3.0 herausgebracht und eine kritische Sicherheitsanf\u00e4lligkeit behoben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklung hat die Firma Cisco die Version 1.3.0 des kostenlosen Antivirenpakets ClamAV ver\u00f6ffentlicht. Das Projekt ging 2013 nach dem Kauf des Unternehmens Sourcefire, das ClamAV und Snort entwickelt, in die H\u00e4nde von Cisco \u00fcber. Der Code des Projekts wird unter der Lizenz GPLv2 ver\u00f6ffentlicht. Die Version 1.3.0 geh\u00f6rt zur Kategorie der regul\u00e4ren (nicht LTS) Versionen, f\u00fcr die Updates mindestens vier Monate nach Ver\u00f6ffentlichung des ersten Releases der n\u00e4chsten Version bereitgestellt werden. Die M\u00f6glichkeit, die Signaturdatenbank f\u00fcr Nicht-LTS-Versionen herunterzuladen, wird ebenfalls mindestens vier Monate nach Ver\u00f6ffentlichung der n\u00e4chsten Version gew\u00e4hrleistet. <\/p>\n
Wichtige Verbesserungen in ClamAV 1.3: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr das Extrahieren und \u00dcberpr\u00fcfen von Anh\u00e4ngen, die in Microsoft OneNote-Dateien verwendet werden, wurde hinzugef\u00fcgt. Das Parsen des OneNote-Formats ist standardm\u00e4\u00dfig aktiviert, kann jedoch auf Wunsch durch die Einstellung \u201eScanOneNote no\u201c in clamd.conf, den Befehl \u201e\u2014scan-onenote=no\u201c beim Start des clamscan-Utilities oder das Hinzuf\u00fcgen des Flags CL_SCAN_PARSE_ONENOTE zu den Parameter options.parse bei der Verwendung von libclamav deaktiviert werden.\n
Die Erstellung von ClamAV in dem BeOS-\u00e4hnlichen Betriebssystem Haiku wurde etabliert.\n
In clamd wurde eine \u00dcberpr\u00fcfung der Existenz des Verzeichnisses f\u00fcr tempor\u00e4re Dateien hinzugef\u00fcgt, das in der Datei clamd.conf \u00fcber die Direktive TemporaryDirectory angegeben wird. Bei Nichtexistenz dieses Verzeichnisses wird der Prozess jetzt mit einer Fehlermeldung abgebrochen.\n
Bei der Konfiguration des Builds statischer Bibliotheken in CMake wurde die Installation der statischen Bibliotheken libclamav_rust, libclammspack, libclamunrar_iface und libclamunrar, die in libclamav verwendet werden, sichergestellt.\n
Die Erkennung des Dateityps f\u00fcr kompilierte Python-Skripte (.pyc) wurde implementiert. Der Dateityp wird als Stringparameter CL_TYPE_PYTHON_COMPILED \u00fcbergeben, der in den Funktionen clcb_pre_cache, clcb_pre_scan und clcb_file_inspection unterst\u00fctzt wird.\n
Die Unterst\u00fctzung f\u00fcr das Entschl\u00fcsseln von PDF-Dokumenten mit leerem Passwort wurde verbessert. <\/ul>\n
Gleichzeitig wurden die Updates ClamAV 1.2.2 und 1.0.5 ver\u00f6ffentlicht, die zwei Schwachstellen beheben, die die Versionen 0.104, 0.105, 1.0, 1.1 und 1.2 betreffen: <\/p>\n
\n
CVE-2024-20328 \u2014 M\u00f6glichkeit zur Kommandoinjektion w\u00e4hrend der Dateipr\u00fcfung in clamd aufgrund eines Fehlers in der Implementierung der \u201eVirusEvent\u201c-Direktive, die zur Ausf\u00fchrung eines beliebigen Befehls bei Virusentdeckung dient. Details zur Ausnutzung dieser Schwachstelle sind bislang nicht bekannt, nur dass das Problem behoben wurde, indem die Unterst\u00fctzung f\u00fcr den Formatierungsparameter \u201e%f\u201c im VirusEvent deaktiviert wurde, der durch den Namen der infizierten Datei ersetzt wurde.\n
Anscheinend besteht der Angriff darin, einen speziell formatierten Namen einer infizierten Datei, der unescaped Sonderzeichen enth\u00e4lt, zu \u00fcbermitteln, wenn der im VirusEvent angegebenen Befehl ausgef\u00fchrt wird. Bemerkenswert ist, dass eine \u00e4hnliche Schwachstelle bereits 2004 behoben wurde, ebenfalls durch die Deaktivierung der Unterst\u00fctzung f\u00fcr die Substitution \u201e%f\u201c, die dann in ClamAV 0.104 zur\u00fcckgef\u00fchrt wurde, und damit das Wiederaufleben der alten Schwachstelle zur Folge hatte. Bei der alten Schwachstelle gen\u00fcgte es, eine Datei mit dem Namen \u201e; mkdir owned\u201c zu erstellen und eine Testvirus-Signatur in sie zu schreiben, um den eigenen Befehl w\u00e4hrend der Virenpr\u00fcfung auszuf\u00fchren. <\/p>\n
CVE-2024-20290 \u2014 Puffer\u00fcberlauf im Code zum Parsen von OLE2-Inhalt, den ein nicht authentifizierter Angreifer aus der Ferne nutzen kann, um einen Denial-of-Service (Absturz des Scanprozesses) zu verursachen. Das Problem wird durch eine fehlerhafte \u00dcberpr\u00fcfung des Zeilenendes w\u00e4hrend des Scannens des Inhalts verursacht, was zu einem Lesen au\u00dferhalb des Pufferbereichs f\u00fchrt. <\/ul>\n