સિસ્કોએ ક્લેમએવી 1.3.0 એન્ટીવાયરસ પેકેજ બહાર પાડ્યું છે અને ખતરનાક નબળાઈને ઠીક કરી છે

વિકાસના છ મહિના પછી, સિસ્કોએ મફત એન્ટિવાયરસ સ્યુટ ક્લેમએવી 1.3.0 નું પ્રકાશન પ્રકાશિત કર્યું છે. ક્લેમએવી અને સ્નોર્ટ વિકસાવતી કંપની, સોર્સફાયરને ખરીદ્યા પછી પ્રોજેક્ટ 2013 માં સિસ્કોના હાથમાં ગયો. પ્રોજેક્ટ કોડ GPLv2 લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે. 1.3.0 શાખાને નિયમિત (LTS નહીં) તરીકે વર્ગીકૃત કરવામાં આવે છે, જેના અપડેટ્સ આગામી શાખાના પ્રથમ પ્રકાશનના ઓછામાં ઓછા 4 મહિના પછી પ્રકાશિત થાય છે. બિન-LTS શાખાઓ માટે હસ્તાક્ષર ડેટાબેઝ ડાઉનલોડ કરવાની ક્ષમતા પણ આગલી શાખાના પ્રકાશન પછી ઓછામાં ઓછા 4 મહિના માટે પ્રદાન કરવામાં આવે છે.

ClamAV 1.3 માં મુખ્ય સુધારાઓ:

• Microsoft OneNote ફાઇલોમાં ઉપયોગમાં લેવાતા જોડાણોને કાઢવા અને તપાસવા માટે ઉમેરાયેલ સમર્થન. OneNote પાર્સિંગ ડિફૉલ્ટ રૂપે સક્ષમ છે, પરંતુ જો ઇચ્છા હોય તો clamd.conf માં "ScanOneNote no" સેટ કરીને, ક્લેમસ્કેન ઉપયોગિતા ચલાવતી વખતે આદેશ વાક્ય વિકલ્પ "--scan-onenote=no" નો ઉલ્લેખ કરીને અથવા CL_SCAN_PARSE_ONENOTE ફ્લેગ ઉમેરીને નિષ્ક્રિય કરી શકાય છે. libclamav નો ઉપયોગ કરતી વખતે options.parse પેરામીટર.
• બીઓએસ જેવી ઓપરેટિંગ સિસ્ટમ હાઈકુમાં ક્લેમએવીની એસેમ્બલી સ્થાપિત કરવામાં આવી છે.
• TemporaryDirectory ડાયરેક્ટીવ મારફતે clamd.conf ફાઈલમાં ઉલ્લેખિત કામચલાઉ ફાઈલો માટે ડિરેક્ટરીના અસ્તિત્વ માટે ક્લેમડીમાં ચેક ઉમેરાયેલ છે. જો આ ડિરેક્ટરી ખૂટે છે, તો પ્રક્રિયા હવે ભૂલ સાથે બહાર નીકળી જાય છે.
• CMake માં સ્ટેટિક લાઈબ્રેરીઓનું નિર્માણ કરતી વખતે, libclamav_rust, libclammspack, libclamunrar_iface અને libclamunrar, libclamav માં વપરાતી સ્ટેટિક લાઈબ્રેરીઓનું ઈન્સ્ટોલેશન સુનિશ્ચિત કરવામાં આવે છે.
• કમ્પાઇલ કરેલ Python સ્ક્રિપ્ટ્સ (.pyc) માટે અમલી ફાઇલ પ્રકાર શોધ. ફાઇલ પ્રકાર સ્ટ્રિંગ પેરામીટર CL_TYPE_PYTHON_COMPILED ના રૂપમાં પસાર થાય છે, જે clcb_pre_cache, clcb_pre_scan અને clcb_file_inspection ફંક્શન્સમાં સપોર્ટેડ છે.
• ખાલી પાસવર્ડ સાથે પીડીએફ દસ્તાવેજોને ડિક્રિપ્ટ કરવા માટે સુધારેલ સમર્થન.

તે જ સમયે, ક્લેમએવી 1.2.2 અને 1.0.5 અપડેટ્સ જનરેટ થયા હતા, જેણે 0.104, 0.105, 1.0, 1.1 અને 1.2 શાખાઓને અસર કરતી બે નબળાઈઓને નિશ્ચિત કરી હતી:

• CVE-2024-20328 - "વાઇરસઇવેન્ટ" ડાયરેક્ટિવના અમલીકરણમાં ભૂલને કારણે ક્લેમડીમાં ફાઇલ સ્કેનિંગ દરમિયાન આદેશની અવેજીની શક્યતા, જો વાયરસ મળી આવે તો મનસ્વી આદેશ ચલાવવા માટે વપરાય છે. નબળાઈના શોષણની વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી; માત્ર એટલું જ જાણીતું છે કે વાયરસ ઈવેન્ટ સ્ટ્રિંગ ફોર્મેટિંગ પેરામીટર '%f' માટે સપોર્ટને અક્ષમ કરીને સમસ્યાનું નિરાકરણ કરવામાં આવ્યું હતું, જે ચેપગ્રસ્ત ફાઈલના નામથી બદલાઈ ગયું હતું.

  દેખીતી રીતે, હુમલો ચેપગ્રસ્ત ફાઇલના વિશિષ્ટ રીતે રચાયેલ નામને પ્રસારિત કરવા માટે ઉકળે છે જેમાં વિશિષ્ટ અક્ષરો હોય છે જે VirusEvent માં ઉલ્લેખિત આદેશ ચલાવતી વખતે છટકી શકાતા નથી. નોંધનીય છે કે સમાન નબળાઈ 2004માં પહેલાથી જ નક્કી કરવામાં આવી હતી અને '%f' અવેજીના સમર્થનને દૂર કરીને પણ, જે પછી ClamAV 0.104 ના પ્રકાશનમાં પરત કરવામાં આવી હતી અને જૂની નબળાઈને પુનર્જીવિત કરવા તરફ દોરી ગઈ હતી. જૂની નબળાઈમાં, વાયરસ સ્કેન દરમિયાન તમારો આદેશ ચલાવવા માટે, તમારે ફક્ત “; mkdir ની માલિકી ધરાવે છે" અને તેમાં વાયરસ પરીક્ષણ સહી લખો.

• CVE-2024-20290 એ OLE2 ફાઇલ પાર્સિંગ કોડમાં બફર ઓવરફ્લો છે, જેનો ઉપયોગ દૂરસ્થ બિનઅધિકૃત હુમલાખોર દ્વારા સેવાને નકારવા (સ્કેનીંગ પ્રક્રિયાના ક્રેશ) માટે થઈ શકે છે. આ સમસ્યા સામગ્રી સ્કેનિંગ દરમિયાન ખોટી એન્ડ-ઓફ-લાઇન તપાસને કારણે થાય છે, જેના પરિણામે બફર બાઉન્ડ્રીની બહારના વિસ્તારમાંથી વાંચન થાય છે.

સોર્સ: opennet.ru