{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Das Unternehmen Cisco hat das Antivirenpaket ClamAV 1.3.0 ver\u00f6ffentlicht und eine gef\u00e4hrliche Schwachstelle behoben.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach sechsmonatiger Entwicklung hat das Unternehmen Cisco die Version 1.3.0 des kostenlosen Antivirenpakets ClamAV ver\u00f6ffentlicht. Das Projekt kam 2013 nach dem Kauf von Sourcefire, das ClamAV und Snort entwickelt, in die H\u00e4nde von Cisco. Der Code des Projekts wird unter der GPLv2-Lizenz verteilt. Die Version 1.3.0 z\u00e4hlt zur Kategorie der regul\u00e4ren (nicht LTS) Versionen, f\u00fcr die Updates mindestens vier Monate nach der ersten Ver\u00f6ffentlichung der n\u00e4chsten Version bereitgestellt werden. Die M\u00f6glichkeit, die Signaturdatenbank f\u00fcr nicht-LTS-Versionen herunterzuladen, wird ebenfalls mindestens vier Monate nach der Ver\u00f6ffentlichung der n\u00e4chsten Version sichergestellt. <\/p>\n
Wichtige Verbesserungen in ClamAV 1.3: <\/p>\n
\n
Die Unterst\u00fctzung f\u00fcr das Extrahieren und \u00dcberpr\u00fcfen von Attachments in Microsoft OneNote-Dateien wurde hinzugef\u00fcgt. Die Analyse des OneNote-Formats ist standardm\u00e4\u00dfig aktiviert, kann jedoch bei Bedarf \u00fcber die Einstellung \u201eScanOneNote no\u201c in clamd.conf, die Angabe der Kommandozeilenoption \u201e\u2014scan-onenote=no\u201c beim Start des clamscan-Tools oder durch Hinzuf\u00fcgen des CL_SCAN_PARSE_ONENOTE-Flags zu den Optionen options.parse bei Verwendung von libclamav deaktiviert werden.\n
Der Aufbau von ClamAV f\u00fcr das BeOS-\u00e4hnliche Betriebssystem Haiku wurde eingerichtet.\n
In clamd wurde eine \u00dcberpr\u00fcfung der Existenz des Verzeichnisses f\u00fcr tempor\u00e4re Dateien hinzugef\u00fcgt, das in der clamd.conf \u00fcber die Direktive TemporaryDirectory angegeben ist. Sollte dieses Verzeichnis nicht existieren, wird der Prozess nun mit einer Fehlermeldung beendet.\n
Bei der Konfiguration des Aufbaus statischer Bibliotheken in CMake wurde die Installation der statischen Bibliotheken libclamav_rust, libclammspack, libclamunrar_iface und libclamunrar, die in libclamav verwendet werden, sichergestellt.\n
Die Dateitypbestimmung f\u00fcr kompilierte Python-Skripte (.pyc) wurde implementiert. Der Dateityp wird in Form eines String-Parameters CL_TYPE_PYTHON_COMPILED \u00fcbergeben, der in den Funktionen clcb_pre_cache, clcb_pre_scan und clcb_file_inspection unterst\u00fctzt wird.\n
Die Unterst\u00fctzung f\u00fcr die Dekodierung von PDF-Dokumenten ohne Passwort wurde verbessert. <\/ul>\n
Gleichzeitig wurden die Updates ClamAV 1.2.2 und 1.0.5 ver\u00f6ffentlicht, in denen zwei Sicherheitsanf\u00e4lligkeiten behoben wurden, die die Versionen 0.104, 0.105, 1.0, 1.1 und 1.2 betreffen: <\/p>\n
\n
CVE-2024-20328 \u2014 M\u00f6glichkeit zur Ausf\u00fchrung von Befehlen w\u00e4hrend der Dateipr\u00fcfung in clamd aufgrund eines Fehlers bei der Implementierung der Direktive \u201eVirusEvent\u201c, die verwendet wird, um einen beliebigen Befehl im Falle einer Virusentdeckung auszuf\u00fchren. Einzelheiten zur Ausnutzung der Schwachstelle sind derzeit nicht bekannt; es ist jedoch bekannt, dass das Problem durch das Deaktivieren der Unterst\u00fctzung f\u00fcr die Formatierungsparameter %f in VirusEvent behoben wurde, die durch den Namen der infizierten Datei ersetzt wurde.\n
Es scheint, dass der Angriff darauf abzielt, einen speziell formatierten Namen einer infizierten Datei zu \u00fcbermitteln, der spezielle Zeichen enth\u00e4lt, die bei der Ausf\u00fchrung des in VirusEvent angegebenen Befehls nicht maskiert werden. Bemerkenswert ist, dass eine \u00e4hnliche Schwachstelle bereits 2004 behoben wurde, ebenfalls durch das Entfernen der Unterst\u00fctzung f\u00fcr die Ersetzung von %f, die dann in der ClamAV-Version 0.104 wieder eingef\u00fchrt wurde und zur Wiederbelebung der alten Schwachstelle f\u00fchrte. Bei der alten Schwachstelle war es ausreichend, w\u00e4hrend der Viren\u00fcberpr\u00fcfung eine Datei mit dem Namen \u201e; mkdir owned\u201c zu erstellen und einen Testvirus-Signatur darin zu schreiben, um den eigenen Befehl auszuf\u00fchren. <\/p>\n
CVE-2024-20290 \u2014 Buffer\u00fcberlauf im Code zur Analyse von Dateien mit Inhalten im OLE2-Format, den ein nicht authentifizierter Angreifer aus der Ferne nutzen kann, um einen Denial-of-Service-Angriff (Absturz des Scanprozesses) durchzuf\u00fchren. Das Problem wird durch eine fehlerhafte \u00dcberpr\u00fcfung des Zeilenendes w\u00e4hrend des Scannens des Inhalts verursacht, was zu einem Lesevorgang au\u00dferhalb der Puffergrenzen f\u00fchrt. <\/ul>\n