È stato rilasciato ClamAV 0.103.3, un pacchetto antivirus gratuito, con le seguenti modifiche:
- Il file mirrors.dat è stato rinominato in freshclam.dat poiché ClamAV è passato all'uso di una rete di distribuzione dei contenuti (CDN) invece della rete di mirror e il file dat specificato non contiene più informazioni sui mirror. In freshclam.dat rimane il UUID utilizzato nell'User-Agent di ClamAV. La necessità di rinominare è dovuta al fatto che negli script di alcuni utenti veniva richiesta l'eliminazione di mirrors.dat in caso di errore di FreshClam, ma ora in questo file è presente un identificatore, la cui perdita non è ammissibile.
- Sono stati risolti i problemi di bassa prestazione nella scansione dei file quando è attivata l'opzione ENGINE_OPTIONS_FORCE_TO_DISK.
- Risolto il crash del processo ClamDScan quando si utilizzano le opzioni "--fdpass --multiscan" insieme alla configurazione ExcludePath nel file di configurazione clamd.
- Risolto il problema che assegnava root come proprietario del file mirrors.dat invece dell'utente definito nell'impostazione DatabaseOwner quando clamav viene eseguito con i diritti di root.
- Disattivata l'impostazione HTTPUserAgent se in DatabaseMirror viene utilizzato clamav.net, per evitare blocchi accidentali.
- Per attivare il rilevamento dei tentativi di sfruttamento della vulnerabilità CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205), ora è necessario attivare esplicitamente il parametro ClamScan "--alert-broken-media" o l'impostazione "AlertBrokenMedia", poiché la vulnerabilità è stata corretta da tempo.
- Risolto il crash di ClamSubmit dopo la modifica del cookie "__cfduid" da parte di Cloudflare.
Fonte: opennet.ru
