{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"Cisco a publi\u00e9 le package antivirus libre ClamAV 0.105.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La soci\u00e9t\u00e9 Cisco a pr\u00e9sent\u00e9 une nouvelle version significative du paquet antivirus libre ClamAV 0.105.0, ainsi que des mises \u00e0 jour correctives ClamAV 0.104.3 et 0.103.6 corrigeant des vuln\u00e9rabilit\u00e9s et des erreurs. Rappelons que le projet a \u00e9t\u00e9 transf\u00e9r\u00e9 \u00e0 Cisco en 2013 apr\u00e8s l'acquisition de la soci\u00e9t\u00e9 Sourcefire, d\u00e9veloppant ClamAV et Snort. Le code du projet est distribu\u00e9 sous la licence GPLv2. <\/p>\n
Am\u00e9liorations cl\u00e9s dans ClamAV 0.105 : <\/p>\n
\n
Le compilateur pour le langage Rust a \u00e9t\u00e9 ajout\u00e9 aux d\u00e9pendances n\u00e9cessaires \u00e0 la construction. La version minimale requise de Rust est 1.56. Les biblioth\u00e8ques de d\u00e9pendances en Rust sont incluses dans le paquet ClamAV.\n
Le code pour la mise \u00e0 jour incr\u00e9mentale de la base de donn\u00e9es (CDIFF) a \u00e9t\u00e9 r\u00e9\u00e9crit en Rust. La nouvelle impl\u00e9mentation a consid\u00e9rablement acc\u00e9l\u00e9r\u00e9 l'application des mises \u00e0 jour supprimant un grand nombre de signatures de la base. C'est le premier module r\u00e9\u00e9crit en Rust.\n
Les valeurs par d\u00e9faut des limites ont \u00e9t\u00e9 augment\u00e9es :\n
\n
MaxScanSize : 100M > 400M\n
MaxFileSize : 25M > 100M\n
StreamMaxLength : 25M > 100M\n
PCREMaxFileSize : 25M > 100M\n
MaxEmbeddedPE : 10M > 40M\n
MaxHTMLNormalize : 10M > 40M\n
MaxScriptNormalize : 5M > 20M\n
MaxHTMLNoTags : 2M > 8M\n
La taille maximale des lignes dans les fichiers de configuration freshclam.conf et clamd.conf a \u00e9t\u00e9 augment\u00e9e de 512 \u00e0 1024 caract\u00e8res (lors de la sp\u00e9cification des jetons d'acc\u00e8s, le param\u00e8tre DatabaseMirror pouvait d\u00e9passer 512 octets). <\/ul>\n
Pour identifier les images utilis\u00e9es dans le phishing ou la propagation de logiciels malveillants, un nouveau type de signatures logiques a \u00e9t\u00e9 impl\u00e9ment\u00e9, utilisant une m\u00e9thode de hachage flou (fuzzy hashing) qui permet de d\u00e9tecter des objets similaires avec un certain degr\u00e9 de probabilit\u00e9. La commande \u00ab sigtool \u2014fuzzy-img \u00bb peut \u00eatre utilis\u00e9e pour g\u00e9n\u00e9rer un hachage flou pour une image.\n
ClamScan et ClamDScan int\u00e8grent la possibilit\u00e9 de scanner la m\u00e9moire des processus. Cette fonctionnalit\u00e9 a \u00e9t\u00e9 transf\u00e9r\u00e9e de ClamWin et est sp\u00e9cifique \u00e0 la plateforme Windows. Les options \u00ab \u2014memory \u00bb, \u00ab \u2014kill \u00bb et \u00ab \u2014unload \u00bb ont \u00e9t\u00e9 ajout\u00e9es \u00e0 ClamScan et ClamDScan sur la plateforme Windows.\n
Les composants d'ex\u00e9cution pour l'ex\u00e9cution de bytecode bas\u00e9s sur LLVM ont \u00e9t\u00e9 mis \u00e0 jour. Pour augmenter les performances de scan par rapport \u00e0 l'interpr\u00e9teur de bytecode par d\u00e9faut, un mode de compilation JIT a \u00e9t\u00e9 propos\u00e9. Le support des anciennes versions de LLVM a \u00e9t\u00e9 arr\u00eat\u00e9, et les versions de LLVM de 8 \u00e0 12 peuvent d\u00e9sormais \u00eatre utilis\u00e9es.\n
Une nouvelle configuration GenerateMetadataJson a \u00e9t\u00e9 ajout\u00e9e dans Clamd, \u00e9quivalente \u00e0 l'option \u00ab \u2014gen-json \u00bb dans clamscan, permettant d'\u00e9crire des m\u00e9tadonn\u00e9es sur le processus de scan dans un fichier metadata.json au format JSON.\n
Il est d\u00e9sormais possible de compiler en utilisant la biblioth\u00e8que externe TomsFastMath (libtfm), int\u00e9gr\u00e9e gr\u00e2ce aux options \u00ab -D ENABLE_EXTERNAL_TOMSFASTMATH=ON \u00bb, \u00ab -D TomsFastMath_INCLUDE_DIR= \u00bb et \u00ab -D TomsFastMath_LIBRARY= \u00bb. La version de la biblioth\u00e8que TomsFastMath fournie a \u00e9t\u00e9 mise \u00e0 jour vers la version 0.13.1.\n
Dans l'outil Freshclam, le comportement lors du traitement du d\u00e9lai d'attente ReceiveTimeout a \u00e9t\u00e9 am\u00e9lior\u00e9, interrompant d\u00e9sormais uniquement les t\u00e9l\u00e9chargements bloqu\u00e9s sans arr\u00eater les t\u00e9l\u00e9chargements actifs lents avec transfert de donn\u00e9es sur de mauvaises connexions.\n
Ajout du support de compilation de ClamdTop utilisant la biblioth\u00e8que ncursesw en l'absence de ncurses.\n
Vuln\u00e9rabilit\u00e9s corrig\u00e9es :\n
\n
CVE-2022-20803 \u2014 double lib\u00e9ration de m\u00e9moire dans le parser de fichiers OLE2.\n
CVE-2022-20770 \u2014 boucle infinie dans le parser de fichiers CHM.\n
CVE-2022-20796 \u2014 plantage d\u00fb \u00e0 la d\u00e9r\u00e9f\u00e9rencement d'un pointeur nul dans le code de v\u00e9rification du cache.\n
CVE-2022-20771 \u2014 boucle infinie dans le parser de fichiers TIFF.\n
CVE-2022-20785 \u2014 fuite de m\u00e9moire dans le parser HTML et le normaliseur Javascript.\n
CVE-2022-20792 \u2014 d\u00e9bordement de tampon dans le module de chargement de la base de signatures. <\/ul>\n<\/ul>\n