Cisco ettevõte vabastas tasuta viirusetõrje paketi ClamAV 0.105

Cisco ettevõte tutvustas uut olulist versiooni tasuta viirusetõrje paketist ClamAV 0.105.0, samuti avaldas ajakohandatud versioonid ClamAV 0.104.3 ja 0.103.6, mis sisaldavad haavatavuste ja vigade parandusi. Tuletame meelde, et projekt läks Cisco omandusse 2013. aastal pärast Sourcefire'i ettevõtte ostu, kes arendas ClamAV ja Snort. Projekti kood levib GPLv2 litsentsi alusel.

ClamAV 0.105 võtmeuuendused:

• Kohustuslike koostamisvaatete hulka kuulub Rust programmeerimiskeele kompilaator. Koostamiseks on vajalik vähemalt Rusti versioon 1.56. Rusti sõltuvad raamatukogud on lisatud ClamAV põhikomplekti.
• Andmebaasi arhiivi inkrementaalse uuendamise kood on kirjutatud Rust keeles. Uus rakendamine võimaldas oluliselt kiirendada värskenduste rakendamist, mis eemaldavad suurtes kogustes allkirju andmebaasist. See on esimene moodul, mis on kirjutatud Rust keeles.
• Vaikimisi määratud piirangute väärtused on suurendatud:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • StreamMaxLength: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTMLNormalize: 10M > 40M
  • MaxScriptNormalize: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • Konfiguratsioonifailide freshclam.conf ja clamd.conf jaoks on maksimaalne rea suurus suurendatud 512-lt 1024 sümbolile (juurdepääsutokenite määramisel võis DatabaseMirror ületada 512 baiti).
• Fishiing' või kahjulike programmide levitamiseks kasutatavate piltide tuvastamiseks on rakendatud toetus uutele loogilistele allkirjadele, mis kasutavad hägusate räsimissüsteemide metoodikat (fuzzy hashing), mis võimaldab tuvastada sarnaseid objekte teatud tõenäosuse määral. Hägusate räsimiste genereerimiseks pildi jaoks saab kasutada käsku „sigtool —fuzzy-img”.
• ClamScan ja ClamDScan on varustatud protsesside mälu skannimise võimalusega. See võimalus on kantud ClamWin paketti ja on spetsiifiline Windowsi platvormile. ClamScan ja ClamDScan Windowsi platvormil on lisatud valikud „—memory”, „—kill” ja „—unload”.
• Jooksvad komponentid, mis on mõeldud bytekoodi täitmiseks, on ajakohastatud, põhinedes LLVM-il. Skannimise jõudluse suurendamiseks võrreldes vaikimisi pakutava bytekoodi tõlgiga pakutakse JIT-kompileerimise režiimi. Vanade LLVM-i versioonide tugi on lõpetatud, nüüd võib kasutada LLVM versioone 8 kuni 12.
• Clamd on lisatud seade GenerateMetadataJson, mis on ekvivalentne valikule "—gen-json" clamscanis ja salvestab skaneerimise edenemise metaandmed faili metadata.json JSON-vormingus.
• On antud võimalus koostada rakendus välist teeki TomsFastMath (libtfm) kasutades, lisades valikud "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=<path>" ja "-D TomsFastMath_LIBRARY=<path>". Tootepaketti kuuluva TomsFastMath teegi koopia on värskendatud versioonini 0.13.1.
• Tööriista Freshclam käitusreeglid on parandatud ReceiveTimeout ajavahemiku töötlemisel, mis katkestab nüüd ainult kinni jäänud allalaadimised ja ei katkesta aktiivseid aeglaseid allalaadimisi halva sidekanali kaudu.
• ClamdTopi toetamine on lisatud ncursesw teegi kasutamisel, juhul kui ncurses'i ei leitud.
• Turbepuudused on kõrvaldatud:
  • CVE-2022-20803 — topeltmälu vabastamine OLE2 failide parsimisel.
  • CVE-2022-20770 — lõpmatu silmus CHM failide parsimisel.
  • CVE-2022-20796 — tõrge nullviite dereferentseerimise tõttu vahemälu kontrollimise koodis.
  • CVE-2022-20771 — lõpmatu silmus TIFF failide parsimisel.
  • CVE-2022-20785 — mälu leke HTML parsimisel ja JavaScripti normaliseerimisel.
  • CVE-2022-20792 — puhvrivääratus allkirjade andmebaasi laadimise moodulis.

Allikas: opennet.ru