{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"L'azienda Cisco ha rilasciato il pacchetto antivirus open source ClamAV 0.105","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La societ\u00e0 Cisco ha presentato una nuova e significativa versione del pacchetto antivirus open source ClamAV 0.105.0, e ha anche pubblicato aggiornamenti correttivi per ClamAV 0.104.3 e 0.103.6 che risolvono vulnerabilit\u00e0 e errori. Ricordiamo che il progetto \u00e8 passato sotto il controllo di Cisco nel 2013 dopo l'acquisto della societ\u00e0 Sourcefire, che sviluppava ClamAV e Snort. Il codice del progetto \u00e8 distribuito con licenza GPLv2. <\/p>\n
Principali miglioramenti in ClamAV 0.105: <\/p>\n
\n
Incluso il compilatore per il linguaggio Rust tra le dipendenze necessarie per la compilazione. \u00c8 richiesta almeno la versione Rust 1.56. Le librerie necessarie scritte in Rust sono incluse nel pacchetto principale di ClamAV.\n
Riscritto in linguaggio Rust il codice per l'aggiornamento incrementale dell'archivio DB (CDIFF). La nuova implementazione ha permesso di accelerare notevolmente l'applicazione degli aggiornamenti, che rimuovono un gran numero di firme dalla base. Questo \u00e8 il primo modulo riscritto in Rust.\n
Sono aumentati i valori limite predefiniti:\n
\n
MaxScanSize: 100M > 400M\n
MaxFileSize: 25M > 100M\n
StreamMaxLength: 25M > 100M\n
PCREMaxFileSize: 25M > 100M\n
MaxEmbeddedPE: 10M > 40M\n
MaxHTMLNormalize: 10M > 40M\n
MaxScriptNormalize: 5M > 20M\n
MaxHTMLNoTags: 2M > 8M\n
La dimensione massima della stringa nei file di configurazione freshclam.conf e clamd.conf \u00e8 aumentata da 512 a 1024 caratteri (se si specificano i token di accesso, il parametro DatabaseMirror potrebbe superare i 512 byte). <\/ul>\n
Per identificare le immagini utilizzate per il phishing o nella diffusione di malware, \u00e8 stata implementata la supporto per un nuovo tipo di firme logiche, che utilizza il metodo di fuzzy hashing, consentendo di rilevare oggetti simili con un certo grado di probabilit\u00e0. Per generare il fuzzy hash per un'immagine, \u00e8 possibile utilizzare il comando \u00absigtool \u2014fuzzy-img\u00bb.\n
In ClamScan e ClamDScan \u00e8 stata integrata la possibilit\u00e0 di eseguire la scansione della memoria dei processi. Questa funzionalit\u00e0 \u00e8 stata trasferita dal pacchetto ClamWin ed \u00e8 specifica per la piattaforma Windows. In ClamScan e ClamDScan per la piattaforma Windows sono state aggiunte le opzioni \u00ab\u2014memory\u00bb, \u00ab\u2014kill\u00bb e \u00ab\u2014unload\u00bb.\n
Aggiornati i componenti runtime per l'esecuzione di bytecode, basati su LLVM. Per aumentare le prestazioni della scansione rispetto all'interprete di bytecode fornito di default, \u00e8 stato proposto una modalit\u00e0 di compilazione JIT. \u00c8 stata interrotta la supporto per le versioni precedenti di LLVM; ora si possono utilizzare le versioni di LLVM dalla 8 alla 12.\n
In Clamd \u00e8 stata aggiunta l'impostazione GenerateMetadataJson, equivalente all'opzione \u00ab\u2014gen-json\u00bb in clamscan e che porta alla registrazione nel file metadata.json delle informazioni sul processo di scansione in formato JSON.\n
\u00c8 stata fornita la possibilit\u00e0 di compilare utilizzando la libreria esterna TomsFastMath (libtfm), inclusa tramite le opzioni \u00ab-D ENABLE_EXTERNAL_TOMSFASTMATH=ON\u00bb, \u00ab-D TomsFastMath_INCLUDE_DIR=\u00bb e \u00ab-D TomsFastMath_LIBRARY=\u00bb. La copia di TomsFastMath inclusa nella fornitura \u00e8 stata aggiornata alla versione 0.13.1.\n
Nell'utilit\u00e0 Freshclam \u00e8 stato migliorato il comportamento nella gestione del timeout ReceiveTimeout, che ora interrompe solo i download bloccati e non interrompe i download attivi lenti con trasferimenti di dati su canali di comunicazione di scarsa qualit\u00e0.\n
\u00c8 stata aggiunta la supporto per la compilazione di ClamdTop utilizzando la libreria ncursesw in assenza di ncurses.\n
Sono state risolte le vulnerabilit\u00e0:\n
\n
CVE-2022-20803 \u2014 doppia liberazione della memoria nel parser di file OLE2.\n
CVE-2022-20770 \u2014 ciclo infinito nel parser di file CHM.\n
CVE-2022-20796 \u2014 terminazione anomala a causa di dereferenziazione di un puntatore nullo nel codice di verifica della cache.\n
CVE-2022-20771 \u2014 ciclo infinito nel parser di file TIFF.\n
CVE-2022-20785 \u2014 perdita di memoria nel parser HTML e nel normalizzatore Javascript.\n
CVE-2022-20792 \u2014 overflow del buffer nel modulo di caricamento del database delle firme. <\/ul>\n<\/ul>\n