{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Cisco ha lanzado el paquete antivirus ClamAV 1.3.0 y ha corregido una vulnerabilidad cr\u00edtica.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de seis meses de desarrollo, Cisco public\u00f3 la versi\u00f3n 1.3.0 del paquete antivirus gratuito ClamAV. El proyecto pas\u00f3 a manos de Cisco en 2013 tras la compra de la empresa Sourcefire, que desarrolla ClamAV y Snort. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. La rama 1.3.0 se considera una versi\u00f3n regular (no LTS), cuyas actualizaciones se publican durante al menos 4 meses despu\u00e9s del lanzamiento de la primera versi\u00f3n de la siguiente rama. La capacidad de descargar la base de firmas para las ramas no LTS tambi\u00e9n se proporciona durante al menos otros 4 meses despu\u00e9s del lanzamiento de la siguiente rama. <\/p>\n
Mejoras clave en ClamAV 1.3: <\/p>\n
\n
Se agreg\u00f3 soporte para la extracci\u00f3n y verificaci\u00f3n de archivos adjuntos utilizados en archivos de Microsoft OneNote. El an\u00e1lisis del formato OneNote est\u00e1 habilitado por defecto, pero se puede desactivar mediante la configuraci\u00f3n «ScanOneNote no» en clamd.conf, especificando la opci\u00f3n de l\u00ednea de comandos «—scan-onenote=no» al ejecutar la herramienta clamscan o a\u00f1adiendo el flag CL_SCAN_PARSE_ONENOTE en el par\u00e1metro options.parse al utilizar libclamav.\n
Se ha establecido la compilaci\u00f3n de ClamAV en el sistema operativo similar a BeOS, Haiku.\n
En clamd se ha a\u00f1adido una verificaci\u00f3n de la existencia del directorio para archivos temporales, como se indica en el archivo clamd.conf a trav\u00e9s de la directiva TemporaryDirectory. Si este directorio no existe, el proceso ahora se termina con un mensaje de error.\n
Al configurar la compilaci\u00f3n de bibliotecas est\u00e1ticas en CMake, se ha garantizado la instalaci\u00f3n de las bibliotecas est\u00e1ticas libclamav_rust, libclammspack, libclamunrar_iface y libclamunrar, que se utilizan en libclamav.\n
Se ha implementado la determinaci\u00f3n del tipo de archivo para scripts de Python compilados (.pyc). El tipo de archivo se pasa como un par\u00e1metro de cadena CL_TYPE_PYTHON_COMPILED, que es compatible con las funciones clcb_pre_cache, clcb_pre_scan y clcb_file_inspection.\n
Se ha mejorado el soporte para la descifrado de documentos PDF con contrase\u00f1a vac\u00eda. <\/ul>\n
Simult\u00e1neamente se han emitido las actualizaciones ClamAV 1.2.2 y 1.0.5, que abordan dos vulnerabilidades que afectan a las ramas 0.104, 0.105, 1.0, 1.1 y 1.2: <\/p>\n
\n
CVE-2024-20328 — posibilidad de inyecci\u00f3n de comandos durante la verificaci\u00f3n de archivos en clamd debido a un error en la implementaci\u00f3n de la directiva «VirusEvent», que se utiliza para ejecutar un comando arbitrario en caso de detectar un virus. Los detalles de la explotaci\u00f3n de la vulnerabilidad a\u00fan no se han revelado, solo se sabe que el problema se ha solucionado desactivando el soporte de la directiva de formateo de cadenas ‘%f’, que se reemplazaba por el nombre del archivo infectado.\n
Al parecer, el ataque consiste en pasar un nombre de archivo infectado especialmente dise\u00f1ado, que contiene caracteres especiales que no se escapan al ejecutar el comando especificado en VirusEvent. Es notable que se hab\u00eda abordado una vulnerabilidad similar en 2004, eliminando tambi\u00e9n el soporte de la sustituci\u00f3n ‘%f’, que luego fue reintroducida en la versi\u00f3n ClamAV 0.104 y llev\u00f3 al resurgimiento de la antigua vulnerabilidad. En la antigua vulnerabilidad, para ejecutar su comando durante la verificaci\u00f3n de virus, bastaba con crear un archivo llamado «; mkdir owned» y escribir en \u00e9l una firma de virus de prueba. <\/p>\n
CVE-2024-20290 — desbordamiento de b\u00fafer en el c\u00f3digo que analiza archivos con contenido en formato OLE2, que un atacante remoto no autenticado puede utilizar para provocar una denegaci\u00f3n de servicio (finalizaci\u00f3n inesperada del proceso de escaneo). El problema se debe a una verificaci\u00f3n incorrecta del final de la l\u00ednea durante el escaneo del contenido, lo que lleva a la lectura desde fuera del l\u00edmite del b\u00fafer. <\/ul>\n