Cisco heeft een belangrijke nieuwe versie van het gratis antiviruspakket ClamAV 0.105.0 geïntroduceerd, evenals correctieve releases van ClamAV 0.104.3 en 0.103.6 met fixes voor kwetsbaarheden en fouten. We herinneren eraan dat het project in 2013 in handen van Cisco is gekomen na de overname van het bedrijf Sourcefire, dat ClamAV en Snort ontwikkelde. De code van het project wordt verspreid onder de GPLv2-licentie.
Belangrijke verbeteringen in ClamAV 0.105:
- Een compiler voor de programmeertaal Rust is opgenomen als verplichte dependency voor de build. Voor de build is minimaal Rust versie 1.56 vereist. De benodigde Rust-bibliotheken zijn opgenomen in de hoofdmoot van het ClamAV-pakket.
- De code voor incrementele updates van de database-archief (CDIFF) is herschreven in Rust. De nieuwe implementatie heeft een aanzienlijke versnelling mogelijk gemaakt van de toepassing van updates die een groot aantal handtekeningen uit de database verwijderen. Dit is de eerste module die in Rust is herschreven.
- De standaard ingestelde limietwaarden zijn verhoogd:
- MaxScanSize: 100M > 400M
- MaxFileSize: 25M > 100M
- StreamMaxLength: 25M > 100M
- PCREMaxFileSize: 25M > 100M
- MaxEmbeddedPE: 10M > 40M
- MaxHTMLNormalize: 10M > 40M
- MaxScriptNormalize: 5M > 20M
- MaxHTMLNoTags: 2M > 8M
- De maximale lijnlengte in de configuratiebestanden freshclam.conf en clamd.conf is verhoogd van 512 naar 1024 tekens (bij het opgeven van toegangstokens kon de parameter DatabaseMirror meer dan 512 bytes overschrijden).
- Voor het identificeren van afbeeldingen die worden gebruikt voor phishing of bij de verspreiding van malware, is ondersteuning geïmplementeerd voor een nieuw type logische handtekeningen, waarbij gebruik wordt gemaakt van de techniek van vage hashing (fuzzy hashing), waarmee vergelijkbare objecten met een bepaalde waarschijnlijkheid kunnen worden geïdentificeerd. Voor het genereren van een vage hash voor een afbeelding kan de opdracht "sigtool —fuzzy-img" worden gebruikt.
- In ClamScan en ClamDScan is de mogelijkheid voor het scannen van het geheugen van processen ingebouwd. Deze mogelijkheid is overgenomen uit het ClamWin-pakket en is specifiek voor het Windows-platform. In ClamScan en ClamDScan op het Windows-platform zijn de opties "—memory", "—kill" en "—unload" toegevoegd.
- De runtime-componenten voor het uitvoeren van bytecode, gebaseerd op LLVM, zijn bijgewerkt. Voor een betere scanprestaties in vergelijking met de standaard bytecode-interpreter is een JIT-compilatiemodus voorgesteld. De ondersteuning voor oudere versies van LLVM is stopgezet; nu kunnen versies van LLVM van 8 tot 12 worden gebruikt.
- In Clamd is a new setting GenerateMetadataJson added, equivalent to the option "--gen-json" in clamscan, which writes scanning progress metadata to the file metadata.json in JSON format.
- The possibility of building with the external library TomsFastMath (libtfm) is now provided, which can be enabled using the options "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=" and "-D TomsFastMath_LIBRARY=". The included copy of the TomsFastMath library has been updated to version 0.13.1.
- The Freshclam utility has improved the behavior when handling the ReceiveTimeout timeout, which now only interrupts stuck downloads and does not terminate active slow downloads transmitting data over poor connections.
- Support for building ClamdTop with the ncursesw library has been added in case ncurses is not present.
- Kwetsbaarheden opgelost:
- CVE-2022-20803 — double free in the OLE2 file parser.
- CVE-2022-20770 — infinite loop in the CHM file parser.
- CVE-2022-20796 — crash due to dereferencing a null pointer in cache verification code.
- CVE-2022-20771 — infinite loop in the TIFF file parser.
- CVE-2022-20785 — memory leak in the HTML parser and Javascript normalizer.
- CVE-2022-20792 — buffer overflow in the signature database loading module.
Bron: opennet.ru
