無料のウイルス対策パッケージ ClamAV 0.103.3 のリリースが作成され、次の変更が提案されています。
- ClamAV がミラー ネットワークの代わりにコンテンツ配信ネットワーク (CDN) を使用するように変換され、dat ファイルにミラー情報が含まれなくなったため、mirrors.dat ファイルの名前が freshclam.dat に変更されました。 Freshclam.dat には、ClamAV User-Agent で使用される UUID が保存されます。 名前を変更する必要があるのは、FreshClam が失敗した場合に一部のユーザーのスクリプトが Mirrors.dat を削除したためです。ただし、このファイルには識別子が含まれており、その損失は容認できません。
- ENGINE_OPTIONS_FORCE_TO_DISK オプションが有効になっている場合にファイル スキャンのパフォーマンスが低下する問題は解決されました。
- clamd 構成ファイルで ExcludePath 設定とともに「--fdpass --multiscan」オプションを使用した場合の ClamDScan プロセスのクラッシュを修正しました。
- clamav を root として実行するときに、DatabaseOwner 設定で定義されたユーザーではなく、mirrors.dat ファイルの所有者として root を設定する問題を修正しました。
- DatabaseMirror が clamav.net を使用している場合、誤ってブロックされることを避けるために HTTPUserAgent 設定が無効になるようにしました。
- 脆弱性 CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) を悪用する試みの検出を有効にするには、ClamScan パラメータ「-alert-broken-media」または「AlertBrokenMedia」設定を明示的に有効にする必要があります。この脆弱性は長い間どこでも修正されてきました。
- CloudflareがCookie「__cfduid」を変更した後にClamSubmitがクラッシュする問題を修正しました。
出所： オープンネット.ru