{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"Cisco heeft het vrije antiviruspakket ClamAV 0.105 uitgebracht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco heeft een belangrijke nieuwe versie van het gratis antiviruspakket ClamAV 0.105.0 ge\u00efntroduceerd, evenals correctieve releases van ClamAV 0.104.3 en 0.103.6 met fixes voor kwetsbaarheden en fouten. We herinneren eraan dat het project in 2013 in handen van Cisco is gekomen na de overname van het bedrijf Sourcefire, dat ClamAV en Snort ontwikkelde. De code van het project wordt verspreid onder de GPLv2-licentie. <\/p>\n
Belangrijke verbeteringen in ClamAV 0.105: <\/p>\n
\n
Een compiler voor de programmeertaal Rust is opgenomen als verplichte dependency voor de build. Voor de build is minimaal Rust versie 1.56 vereist. De benodigde Rust-bibliotheken zijn opgenomen in de hoofdmoot van het ClamAV-pakket.\n
De code voor incrementele updates van de database-archief (CDIFF) is herschreven in Rust. De nieuwe implementatie heeft een aanzienlijke versnelling mogelijk gemaakt van de toepassing van updates die een groot aantal handtekeningen uit de database verwijderen. Dit is de eerste module die in Rust is herschreven.\n
De standaard ingestelde limietwaarden zijn verhoogd:\n
\n
MaxScanSize: 100M > 400M\n
MaxFileSize: 25M > 100M\n
StreamMaxLength: 25M > 100M\n
PCREMaxFileSize: 25M > 100M\n
MaxEmbeddedPE: 10M > 40M\n
MaxHTMLNormalize: 10M > 40M\n
MaxScriptNormalize: 5M > 20M\n
MaxHTMLNoTags: 2M > 8M\n
De maximale lijnlengte in de configuratiebestanden freshclam.conf en clamd.conf is verhoogd van 512 naar 1024 tekens (bij het opgeven van toegangstokens kon de parameter DatabaseMirror meer dan 512 bytes overschrijden). <\/ul>\n
Om afbeeldingen te identificeren die worden gebruikt voor phishing of de verspreiding van malware, is ondersteuning ge\u00efmplementeerd voor een nieuw type logische handtekeningen, waarbij een methode van vage hashing (fuzzy hashing) wordt gebruikt, wat het mogelijk maakt om vergelijkbare objecten met een bepaalde waarschijnlijkheid te identificeren. Voor het genereren van een vage hash voor een afbeelding kan het commando \u2018sigtool \u2014fuzzy-img\u2019 worden gebruikt.\n
In ClamScan en ClamDScan is de mogelijkheid toegevoegd om het geheugen van processen te scannen. Deze functie is overgenomen uit het ClamWin-pakket en is specifiek voor het Windows-platform. In ClamScan en ClamDScan op het Windows-platform zijn de opties \u2018\u2014memory\u2019, \u2018\u2014kill\u2019 en \u2018\u2014unload\u2019 toegevoegd.\n
De runtime-componenten voor het uitvoeren van bytecode, gebaseerd op LLVM, zijn bijgewerkt. Voor een betere scanprestaties in vergelijking met de standaard bytecode-interpreter is een JIT-compilatiemodus voorgesteld. De ondersteuning voor oudere versies van LLVM is stopgezet; nu kunnen versies van LLVM van 8 tot 12 worden gebruikt.\n
In Clamd is een nieuwe instelling GenerateMetadataJson toegevoegd, die gelijkwaardig is aan de optie \u2018\u2014gen-json\u2019 in clamscan en leidt tot het schrijven van metadata over het scannen naar een bestand metadata.json in JSON-formaat.\n
Er is de mogelijkheid toegevoegd om te compileren met behulp van de externe bibliotheek TomsFastMath (libtfm), die kan worden ingeschakeld met de opties \u2018-D ENABLE_EXTERNAL_TOMSFASTMATH=ON\u2019, \u2018-D TomsFastMath_INCLUDE_DIR=\u2019 en \u2018-D TomsFastMath_LIBRARY=\u2019. De bijgeleverde kopie van de TomsFastMath-bibliotheek is bijgewerkt naar versie 0.13.1.\n
The Freshclam utility has improved the behavior when handling the ReceiveTimeout timeout, which now only interrupts stuck downloads and does not terminate active slow downloads transmitting data over poor connections.\n
Support for building ClamdTop with the ncursesw library has been added in case ncurses is not present.\n
Kwetsbaarheden opgelost:\n
\n
CVE-2022-20803 \u2014 dubbele geheugenallocatie in de parser voor OLE2-bestanden.\n
CVE-2022-20770 \u2014 oneindige lus in de parser voor CHM-bestanden.\n
CVE-2022-20796 \u2014 crash door dereferenceren van een null-pointer in de cachecontrolecode.\n
CVE-2022-20771 \u2014 oneindige lus in de parser voor TIFF-bestanden.\n
CVE-2022-20785 \u2014 geheugenlek in de HTML-parser en Javascript-normalizer.\n
CVE-2022-20792 \u2014 buffer-overloop in de module voor het laden van de handtekeningdatabase. <\/ul>\n<\/ul>\n