{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"La soci\u00e9t\u00e9 Cisco a publi\u00e9 le package antivirus ClamAV 1.3.0 et corrig\u00e9 une vuln\u00e9rabilit\u00e9 critique","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Apr\u00e8s six mois de d\u00e9veloppement, Cisco a publi\u00e9 la version 1.3.0 de son paquet antivirus gratuit ClamAV. Le projet a \u00e9t\u00e9 repris par Cisco en 2013 apr\u00e8s l'acquisition de la soci\u00e9t\u00e9 Sourcefire, qui d\u00e9veloppait ClamAV et Snort. Le code du projet est distribu\u00e9 sous la licence GPLv2. La branche 1.3.0 est consid\u00e9r\u00e9e comme une version ordinaire (non LTS), dont les mises \u00e0 jour sont publi\u00e9es pendant au moins quatre mois apr\u00e8s la sortie de la premi\u00e8re version de la branche suivante. La possibilit\u00e9 de t\u00e9l\u00e9charger la base de signatures pour les branches non LTS est \u00e9galement garantie pendant au moins quatre mois apr\u00e8s la sortie de la branche suivante. <\/p>\n
Am\u00e9liorations cl\u00e9s dans ClamAV 1.3 : <\/p>\n
\n
Ajout du support pour l'extraction et la v\u00e9rification des pi\u00e8ces jointes utilis\u00e9es dans les fichiers Microsoft OneNote. L'analyse du format OneNote est activ\u00e9e par d\u00e9faut, mais peut \u00eatre d\u00e9sactiv\u00e9e si n\u00e9cessaire en utilisant l'option \u00ab ScanOneNote no \u00bb dans clamd.conf, en sp\u00e9cifiant l'option de ligne de commande \u00ab --scan-onenote=no \u00bb lors du lancement de l'utilitaire clamscan ou en ajoutant l'indicateur CL_SCAN_PARSE_ONENOTE dans le param\u00e8tre options.parse lors de l'utilisation de libclamav.\n
Mise en place de la construction de ClamAV dans le syst\u00e8me d'exploitation de type BeOS Haiku.\n
Ajout dans clamd d'une v\u00e9rification de l'existence du r\u00e9pertoire pour les fichiers temporaires, sp\u00e9cifi\u00e9 dans le fichier clamd.conf via la directive TemporaryDirectory. En l'absence de ce r\u00e9pertoire, le processus se termine maintenant avec un message d'erreur.\n
Lors de la configuration de la construction des biblioth\u00e8ques statiques dans CMake, installation des biblioth\u00e8ques statiques libclamav_rust, libclammspack, libclamunrar_iface et libclamunrar, utilis\u00e9es dans libclamav.\n
Mise en \u0153uvre de la d\u00e9termination du type de fichier pour les scripts Python compil\u00e9s (.pyc). Le type de fichier est transmis sous la forme d'un param\u00e8tre de cha\u00eene CL_TYPE_PYTHON_COMPILED, pris en charge dans les fonctions clcb_pre_cache, clcb_pre_scan et clcb_file_inspection.\n
Am\u00e9lioration du support pour le d\u00e9cryptage des documents PDF avec un mot de passe vide. <\/ul>\n
En m\u00eame temps, des mises \u00e0 jour de ClamAV 1.2.2 et 1.0.5 ont \u00e9t\u00e9 publi\u00e9es, corrigeant deux vuln\u00e9rabilit\u00e9s touchant les branches 0.104, 0.105, 1.0, 1.1 et 1.2 : <\/p>\n
\n
CVE-2024-20328 \u2014 possibilit\u00e9 d'injecter des commandes lors de la v\u00e9rification des fichiers dans clamd en raison d'une erreur dans l'impl\u00e9mentation de la directive \u00ab VirusEvent \u00bb, utilis\u00e9e pour ex\u00e9cuter une commande arbitraire en cas de d\u00e9tection d'un virus. Les d\u00e9tails de l'exploitation de cette vuln\u00e9rabilit\u00e9 ne sont pas encore divulgu\u00e9s, il est seulement connu que le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu en d\u00e9sactivant le support du param\u00e8tre de formatage de cha\u00eene '%f' dans VirusEvent, qui \u00e9tait remplac\u00e9 par le nom du fichier infect\u00e9.\n
Il semblerait que l'attaque consisterait \u00e0 transmettre un nom de fichier infect\u00e9 sp\u00e9cialement format\u00e9, contenant des caract\u00e8res sp\u00e9ciaux non \u00e9chapp\u00e9s lors de l'ex\u00e9cution de la commande sp\u00e9cifi\u00e9e dans VirusEvent. Notamment, une vuln\u00e9rabilit\u00e9 similaire avait d\u00e9j\u00e0 \u00e9t\u00e9 corrig\u00e9e en 2004 et \u00e9galement par la suppression du support de l'injection '%f', qui a ensuite \u00e9t\u00e9 r\u00e9introduite dans la version ClamAV 0.104, entra\u00eenant la r\u00e9surgence de l'ancienne vuln\u00e9rabilit\u00e9. Dans l'ancienne vuln\u00e9rabilit\u00e9, il suffisait de cr\u00e9er un fichier nomm\u00e9 '; mkdir owned' et d'y \u00e9crire une signature de test d'un virus pour ex\u00e9cuter sa commande lors de la v\u00e9rification des virus. <\/p>\n
CVE-2024-20290 \u2014 d\u00e9bordement de tampon dans le code d'analyse des fichiers au format OLE2, qu'un attaquant distant non authentifi\u00e9 peut exploiter pour provoquer un d\u00e9ni de service (arr\u00eat brutal du processus d'analyse). Le probl\u00e8me est caus\u00e9 par une v\u00e9rification incorrecte de la fin de la ligne lors de l'analyse du contenu, entra\u00eenant une lecture hors limites du tampon. <\/ul>\n