{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"La compa\u00f1\u00eda Cisco ha lanzado el paquete antivirus gratuito ClamAV 0.105","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Cisco ha presentado una nueva versi\u00f3n significativa del paquete antivirus gratuito ClamAV 0.105.0, as\u00ed como ha publicado versiones corregidas de ClamAV 0.104.3 y 0.103.6 que corrigen vulnerabilidades y errores. Recordemos que el proyecto pas\u00f3 a manos de Cisco en 2013 tras la compra de Sourcefire, que desarrollaba ClamAV y Snort. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. <\/p>\n
Mejoras clave en ClamAV 0.105: <\/p>\n
\n
Se ha incluido un compilador para el lenguaje Rust como una dependencia obligatoria para la compilaci\u00f3n. Se requiere al menos la versi\u00f3n 1.56 de Rust. Las bibliotecas de dependencias en Rust est\u00e1n incluidas en la composici\u00f3n principal del paquete ClamAV.\n
Se ha reescrito en el lenguaje Rust el c\u00f3digo para la actualizaci\u00f3n incremental de la base de datos (CDIFF). La nueva implementaci\u00f3n ha permitido acelerar significativamente la aplicaci\u00f3n de actualizaciones que eliminan un gran n\u00famero de firmas de la base de datos. Este es el primer m\u00f3dulo reescrito en Rust.\n
Se han incrementado los valores de l\u00edmite establecidos por defecto:\n
\n
MaxScanSize: 100M > 400M\n
MaxFileSize: 25M > 100M\n
StreamMaxLength: 25M > 100M\n
PCREMaxFileSize: 25M > 100M\n
MaxEmbeddedPE: 10M > 40M\n
MaxHTMLNormalize: 10M > 40M\n
MaxScriptNormalize: 5M > 20M\n
MaxHTMLNoTags: 2M > 8M\n
El tama\u00f1o m\u00e1ximo de cadena en los archivos de configuraci\u00f3n freshclam.conf y clamd.conf ha aumentado de 512 a 1024 caracteres (al especificar tokens de acceso, el par\u00e1metro DatabaseMirror podr\u00eda exceder 512 bytes). <\/ul>\n
Para identificar im\u00e1genes utilizadas en phishing o para la distribuci\u00f3n de malware, se ha implementado el soporte para un nuevo tipo de firmas l\u00f3gicas que utilizan el m\u00e9todo de hashing difuso (fuzzy hashing), permitiendo la identificaci\u00f3n de objetos similares con un cierto grado de probabilidad. Para generar un hash difuso para una imagen, se puede utilizar el comando \u00absigtool \u2014fuzzy-img\u00bb.\n
En ClamScan y ClamDScan se ha incorporado la capacidad de escanear la memoria de procesos. Esta capacidad ha sido trasladada del paquete ClamWin y es espec\u00edfica para la plataforma Windows. En ClamScan y ClamDScan en la plataforma Windows se han a\u00f1adido las opciones \u00ab\u2014memory\u00bb, \u00ab\u2014kill\u00bb y \u00ab\u2014unload\u00bb.\n
Se han actualizado los componentes de runtime para la ejecuci\u00f3n de bytecode, basados en LLVM. Para aumentar el rendimiento del escaneo en comparaci\u00f3n con el int\u00e9rprete de bytecode que se ofrece por defecto, se ha propuesto un modo de compilaci\u00f3n JIT. Se ha terminado el soporte para versiones anteriores de LLVM; ahora se pueden usar versiones de LLVM de la 8 a la 12.\n
Se ha a\u00f1adido en Clamd la configuraci\u00f3n GenerateMetadataJson, equivalente a la opci\u00f3n \u00ab\u2014gen-json\u00bb en clamscan, que genera un archivo metadata.json con metadatos sobre el progreso del escaneo en formato JSON.\n
Se ha proporcionado la posibilidad de compilar con la biblioteca externa TomsFastMath (libtfm), que se incluye mediante las opciones \u00ab-D ENABLE_EXTERNAL_TOMSFASTMATH=ON\u00bb, \u00ab-D TomsFastMath_INCLUDE_DIR=\u00bb y \u00ab-D TomsFastMath_LIBRARY=\u00bb. La copia de la biblioteca TomsFastMath incluida se ha actualizado a la versi\u00f3n 0.13.1.\n
Se ha mejorado el comportamiento de la utilidad Freshclam al manejar el tiempo de espera ReceiveTimeout, que ahora interrumpe solo las descargas que est\u00e1n atascadas y no interrumpe las descargas activas lentas que transmiten datos a trav\u00e9s de conexiones deficientes.\n
Se ha a\u00f1adido soporte para compilar ClamdTop utilizando la biblioteca ncursesw en caso de que no est\u00e9 disponible ncurses.\n
Se han corregido vulnerabilidades:\n
\n
CVE-2022-20803 \u2014 doble liberaci\u00f3n de memoria en el analizador de archivos OLE2.\n
CVE-2022-20770 \u2014 bucle infinito en el analizador de archivos CHM.\n
CVE-2022-20796 \u2014 cierre inesperado debido a la desreferenciaci\u00f3n de un puntero nulo en el c\u00f3digo de verificaci\u00f3n de cach\u00e9.\n
CVE-2022-20771 \u2014 bucle infinito en el analizador de archivos TIFF.\n
CVE-2022-20785 \u2014 fuga de memoria en el analizador HTML y el normalizador de Javascript.\n
CVE-2022-20792 \u2014 desbordamiento de b\u00fafer en el m\u00f3dulo de carga de la base de firmas. <\/ul>\n<\/ul>\n