{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Cisco heeft het antiviruspakket ClamAV 1.3.0 uitgebracht en een gevaarlijke kwetsbaarheid verholpen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na zes maanden ontwikkeling heeft Cisco de release van het gratis antiviruspakket ClamAV 1.3.0 gepubliceerd. Het project kwam in 2013 in handen van Cisco na de overname van het bedrijf Sourcefire, dat ClamAV en Snort ontwikkelde. De code van het project wordt verspreid onder de GPLv2-licentie. Tak 1.3.0 valt onder de categorie reguliere (geen LTS), waarvan de updates gedurende minstens vier maanden na de eerste release van de volgende tak worden gepubliceerd. De mogelijkheid om de signatuurbasis voor niet-LTS-takken te downloaden, wordt ook ten minste nog vier maanden na de release van de volgende tak aangeboden. <\/p>\n
Belangrijkste verbeteringen in ClamAV 1.3: <\/p>\n
\n
Ondersteuning voor het extraheren en controleren van bijlagen in Microsoft OneNote-bestanden is toegevoegd. De parsing van het OneNote-formaat is standaard ingeschakeld, maar kan indien gewenst worden uitgeschakeld via de instelling \u2018ScanOneNote no\u2019 in clamd.conf, door de optie \u2018--scan-onenote=no\u2019 op te geven bij het starten van de clamscan-tool of door de vlag CL_SCAN_PARSE_ONENOTE toe te voegen aan de parameters options.parse bij het gebruik van libclamav.\n
De bouw van ClamAV in het BeOS-achtige besturingssysteem Haiku is tot stand gebracht.\n
In clamd is een controle toegevoegd voor het bestaan van de map voor tijdelijke bestanden, gespecificeerd in het bestand clamd.conf via de directive TemporaryDirectory. Bij afwezigheid van deze map wordt het proces nu be\u00ebindigd met een foutmelding.\n
Bij het instellen van de bouw van statische bibliotheken in CMake, is de installatie van de statische bibliotheken libclamav_rust, libclammspack, libclamunrar_iface en libclamunrar, gebruikt in libclamav, gegarandeerd.\n
Detectie van het bestandstype voor gecompileerde Python-scripts (.pyc) is ge\u00efmplementeerd. Het bestandstype wordt doorgegeven in de vorm van de stringparameter CL_TYPE_PYTHON_COMPILED, die wordt ondersteund in de functies clcb_pre_cache, clcb_pre_scan en clcb_file_inspection.\n
De ondersteuning voor het ontsleutelen van PDF-documenten met een leeg wachtwoord is verbeterd. <\/ul>\n
Tegelijkertijd zijn updates voor ClamAV 1.2.2 en 1.0.5 gevormd, waarin twee kwetsbaarheden zijn verholpen die van invloed zijn op de takken 0.104, 0.105, 1.0, 1.1 en 1.2: <\/p>\n
\n
CVE-2024-20328 - mogelijkheid tot het invoegen van opdrachten tijdens het controleren van bestanden in clamd door een fout in de implementatie van de richtlijn \u2018VirusEvent\u2019, die wordt gebruikt om willekeurige opdrachten uit te voeren bij het detecteren van een virus. Details over de exploitatie van de kwetsbaarheid zijn nog niet bekendgemaakt, alleen dat het probleem is opgelost door de ondersteuning voor het formatteren van de tekenreeks \u2018%f\u2019 in VirusEvent uit te schakelen, wat werd vervangen door de naam van het ge\u00efnfecteerde bestand.\n
Het lijkt erop dat de aanval bestaat uit het verzenden van een speciaal opgemaakt ge\u00efnfecteerd bestandsnaam, die speciale tekens bevat die niet correct worden ge\u00ebscaped bij het uitvoeren van het commando dat in VirusEvent is opgegeven. Opmerkelijk is dat een vergelijkbare kwetsbaarheid al in 2004 is verholpen door ook de ondersteuning voor de substitutie \u2018%f\u2019 te verwijderen, die later in de ClamAV 0.104-release werd teruggebracht, wat leidde tot de heropleving van de oude kwetsbaarheid. Bij de oude kwetsbaarheid was het voldoende om een bestand te maken met de naam \u2018; mkdir owned\u2019 en daar een testvirussignatuur in te schrijven om zijn commando uit te voeren tijdens het scannen op virussen. <\/p>\n
CVE-2024-20290 - buffer overflow in de code voor het parseren van bestanden met OLE2-inhoud, die een externe, niet-geauthenticeerde aanvaller kan gebruiken om een denial-of-service-aanval te veroorzaken (crash van het scanproces). Het probleem wordt veroorzaakt door onjuiste controle van het einde van de regel tijdens het scannen van de inhoud, wat leidt tot het lezen buiten het buffergebied. <\/ul>\n