La publication de la version libre du paquet antivirus ClamAV 0.103.3 a été réalisée, avec les modifications suivantes :
- Le fichier mirrors.dat a été renommé en freshclam.dat car ClamAV est passé à l'utilisation d'un réseau de distribution de contenu (CDN) au lieu d'un réseau de miroirs, et ce fichier dat ne contient plus d'informations sur les miroirs. Le freshclam.dat conserve le UUID utilisé dans l'User-Agent ClamAV. Le besoin de renommer était lié au fait que dans les scripts de certains utilisateurs, mirrors.dat était supprimé en cas d'échec de FreshClam, mais désormais, ce fichier contient un identifiant dont la perte est inacceptable.
- Les problèmes de faible performance de scan des fichiers avec l'option ENGINE_OPTIONS_FORCE_TO_DISK activée ont été résolus.
- Le plantage du processus ClamDScan lors de l'utilisation des options «—fdpass —multiscan» avec la configuration ExcludePath dans le fichier de configuration clamd a été corrigé.
- Un problème a été résolu concernant le fait que root était défini comme propriétaire du fichier mirrors.dat au lieu de l'utilisateur spécifié dans la configuration DatabaseOwner lors du lancement de clamav avec des droits root.
- La configuration HTTPUserAgent est désactivée si clamav.net est utilisé dans DatabaseMirror, afin d'éviter des blocages accidentels.
- Pour activer la détection des tentatives d'exploitation de la vulnérabilité CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), il faut maintenant activer explicitement le paramètre ClamScan «—alert-broken-media» ou la configuration «AlertBrokenMedia», car la vulnérabilité a déjà été corrigée partout.
- Un bug dans ClamSubmit a été corrigé après la modification du cookie «__cfduid» par Cloudflare.
Source : opennet.ru
