Po sze\u015bciu miesi\u0105cach prac rozwojowych firma Cisco opublikowa\u0142a wydanie wolnego pakietu antywirusowego ClamAV 1.3.0. Projekt przeszed\u0142 w r\u0119ce Cisco w 2013 roku po zakupie firmy Sourcefire, kt\u00f3ra rozwija\u0142a ClamAV i Snort. Kod projektu jest rozpowszechniany na licencji GPLv2. Wersja 1.3.0 nale\u017cy do kategorii zwyk\u0142ych (nie LTS), a aktualizacje s\u0105 publikowane przez co najmniej 4 miesi\u0105ce po wydaniu pierwszej wersji nast\u0119pnej ga\u0142\u0119zi. Mo\u017cliwo\u015b\u0107 pobierania bazy sygnatur dla ga\u0142\u0119zi nie-LTS jest r\u00f3wnie\u017c zapewniana przez co najmniej jeszcze 4 miesi\u0105ce po wydaniu nast\u0119pnej ga\u0142\u0119zi. <\/p>\n
Kluczowe ulepszenia w ClamAV 1.3: <\/p>\n
\n
Dodano wsparcie dla wydobywania i weryfikacji za\u0142\u0105cznik\u00f3w u\u017cywanych w plikach Microsoft OneNote. Parsowanie formatu OneNote jest domy\u015blnie w\u0142\u0105czone, ale mo\u017cna je wy\u0142\u0105czy\u0107, u\u017cywaj\u0105c ustawienia «ScanOneNote no» w clamd.conf, przekazuj\u0105c opcj\u0119 wiersza polece\u0144 «—scan-onenote=no» przy uruchamianiu narz\u0119dzia clamscan lub dodaj\u0105c flag\u0119 CL_SCAN_PARSE_ONENOTE do parametru options.parse podczas korzystania z libclamav.\n
Udoskonalono kompilacj\u0119 ClamAV w systemie operacyjnym podobnym do BeOS, Haiku.\n
W clamd dodano sprawdzanie istnienia katalogu dla plik\u00f3w tymczasowych, okre\u015blonego w pliku clamd.conf przez dyrektyw\u0119 TemporaryDirectory. W przypadku braku tego katalogu proces teraz ko\u0144czy si\u0119 z wy\u015bwietleniem b\u0142\u0119du.\n
Podczas konfigurowania kompilacji statycznych bibliotek w CMake zapewniono instalacj\u0119 statycznych bibliotek libclamav_rust, libclammspack, libclamunrar_iface i libclamunrar, kt\u00f3re s\u0105 u\u017cywane w libclamav.\n
Zrealizowano identyfikacj\u0119 typu pliku dla skompilowanych skrypt\u00f3w Pythona (.pyc). Typ pliku jest przekazywany w formie parametru tekstowego CL_TYPE_PYTHON_COMPILED, obs\u0142ugiwanego w funkcjach clcb_pre_cache, clcb_pre_scan i clcb_file_inspection.\n
Udoskonalono wsparcie dla deszyfrowania dokument\u00f3w PDF z pustym has\u0142em. <\/ul>\n
Jednocze\u015bnie opracowano aktualizacje ClamAV 1.2.2 i 1.0.5, w kt\u00f3rych usuni\u0119to dwie luki bezpiecze\u0144stwa dotycz\u0105ce ga\u0142\u0119zi 0.104, 0.105, 1.0, 1.1 i 1.2: <\/p>\n
\n
CVE-2024-20328 — mo\u017cliwo\u015b\u0107 wstrzykiwania polece\u0144 podczas weryfikacji plik\u00f3w w clamd z powodu b\u0142\u0119du w implementacji dyrektywy «VirusEvent», stosowanej do uruchamiania dowolnego polecenia w przypadku wykrycia wirusa. Szczeg\u00f3\u0142y dotycz\u0105ce eksploatacji luki nie zosta\u0142y jeszcze ujawnione, wiadomo jedynie, \u017ce problem zosta\u0142 rozwi\u0105zany poprzez wy\u0142\u0105czenie obs\u0142ugi formatu stringa ‘%f’ w parametrze VirusEvent, kt\u00f3ry by\u0142 zast\u0119powany nazw\u0105 zainfekowanego pliku.\n
Z tego, co wida\u0107, atak polega na przekazaniu specjalnie przygotowanej nazwy zainfekowanego pliku, zawieraj\u0105cej znaki specjalne, kt\u00f3re nie s\u0105 eskalowane w momencie uruchamiania polecenia okre\u015blonego w VirusEvent. Ciekawe, \u017ce podobn\u0105 luk\u0119 naprawiano ju\u017c w 2004 roku, r\u00f3wnie\u017c poprzez usuni\u0119cie wsparcia dla podstawienia ‘%f’, kt\u00f3re potem zosta\u0142o przywr\u00f3cone w wersji ClamAV 0.104, co doprowadzi\u0142o do odrodzenia starej luki. W starej luce do wykonania swojego polecenia podczas skanowania na obecno\u015b\u0107 wirus\u00f3w wystarczy\u0142o stworzy\u0107 plik o nazwie «; mkdir owned» i zapisa\u0107 w nim testowy sygnatur wirusa. <\/p>\n
CVE-2024-20290 — przepe\u0142nienie bufora w kodzie parsowania plik\u00f3w zawieraj\u0105cych format OLE2, kt\u00f3re zdalny, nieautoryzowany atakuj\u0105cy mo\u017ce wykorzysta\u0107 do odmowy us\u0142ugi (awaryjne zako\u0144czenie procesu skanowania). Problem jest spowodowany nieprawid\u0142owym sprawdzeniem ko\u0144ca linii podczas skanowania zawarto\u015bci, co prowadzi do odczytu z obszaru poza granicami bufora. <\/ul>\n