{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"A empresa Cisco lan\u00e7ou o pacote antiv\u00edrus ClamAV 1.3.0 e resolveu uma vulnerabilidade grave.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ap\u00f3s seis meses de desenvolvimento, a Cisco lan\u00e7ou a vers\u00e3o 1.3.0 do pacote antiv\u00edrus gratuito ClamAV. O projeto foi adquirido pela Cisco em 2013, ap\u00f3s a compra da Sourcefire, que desenvolvia o ClamAV e o Snort. O c\u00f3digo do projeto \u00e9 distribu\u00eddo sob a licen\u00e7a GPLv2. A vers\u00e3o 1.3.0 \u00e9 considerada uma vers\u00e3o comum (n\u00e3o LTS), cujas atualiza\u00e7\u00f5es s\u00e3o lan\u00e7adas por pelo menos quatro meses ap\u00f3s o lan\u00e7amento do primeiro release da pr\u00f3xima vers\u00e3o. O download da base de assinaturas para vers\u00f5es n\u00e3o-LTS tamb\u00e9m \u00e9 garantido por pelo menos mais quatro meses ap\u00f3s o lan\u00e7amento da pr\u00f3xima vers\u00e3o. <\/p>\n
Principais melhorias no ClamAV 1.3: <\/p>\n
\n
Foi adicionada suporte para a extra\u00e7\u00e3o e verifica\u00e7\u00e3o de anexos utilizados em arquivos do Microsoft OneNote. A an\u00e1lise do formato OneNote est\u00e1 habilitada por padr\u00e3o, mas pode ser desativada pela configura\u00e7\u00e3o 'ScanOneNote no' no clamd.conf, pela op\u00e7\u00e3o da linha de comando '--scan-onenote=no' ao iniciar a ferramenta clamscan, ou adicionando a flag CL_SCAN_PARSE_ONENOTE nos par\u00e2metros options.parse ao usar libclamav.\n
Foi estabelecido o suporte para a constru\u00e7\u00e3o do ClamAV em um sistema operacional semelhante ao BeOS, chamado Haiku.\n
No clamd, foi adicionada a verifica\u00e7\u00e3o da exist\u00eancia do diret\u00f3rio para arquivos tempor\u00e1rios, especificado no arquivo clamd.conf atrav\u00e9s da diretiva TemporaryDirectory. Se o diret\u00f3rio n\u00e3o existir, o processo agora termina com uma mensagem de erro.\n
Ao configurar a constru\u00e7\u00e3o das bibliotecas est\u00e1ticas no CMake, foi garantida a instala\u00e7\u00e3o das bibliotecas est\u00e1ticas libclamav_rust, libclammspack, libclamunrar_iface e libclamunrar, utilizadas no libclamav.\n
Foi implementada a identifica\u00e7\u00e3o do tipo de arquivo para scripts Python compilados (.pyc). O tipo de arquivo \u00e9 passado na forma de um par\u00e2metro string CL_TYPE_PYTHON_COMPILED, suportado nas fun\u00e7\u00f5es clcb_pre_cache, clcb_pre_scan e clcb_file_inspection.\n
Melhorado o suporte para a descriptografia de documentos PDF com senha vazia. <\/ul>\n
Simultaneamente, foram lan\u00e7adas as atualiza\u00e7\u00f5es ClamAV 1.2.2 e 1.0.5, nas quais duas vulnerabilidades afetando as vers\u00f5es 0.104, 0.105, 1.0, 1.1 e 1.2 foram corrigidas: <\/p>\n
\n
CVE-2024-20328 \u2014 possibilidade de inser\u00e7\u00e3o de comandos durante a verifica\u00e7\u00e3o de arquivos no clamd devido a um erro na implementa\u00e7\u00e3o da diretiva 'VirusEvent', que \u00e9 aplicada para executar um comando arbitr\u00e1rio quando um v\u00edrus \u00e9 detectado. Os detalhes da explora\u00e7\u00e3o da vulnerabilidade ainda n\u00e3o foram revelados, sabe-se apenas que o problema foi corrigido desativando o suporte ao par\u00e2metro de formata\u00e7\u00e3o de string '%f' no VirusEvent, que era substitu\u00eddo pelo nome do arquivo infectado.\n
Parece que o ataque consiste na transmiss\u00e3o de um nome de arquivo infectado especificamente formatado, contendo caracteres especiais que n\u00e3o s\u00e3o escapados ao executar o comando especificado no VirusEvent. \u00c9 not\u00e1vel que uma vulnerabilidade semelhante foi corrigida em 2004 tamb\u00e9m atrav\u00e9s da remo\u00e7\u00e3o do suporte \u00e0 inser\u00e7\u00e3o '%f', que foi posteriormente reintegrada na vers\u00e3o ClamAV 0.104, levando ao ressurgimento da vulnerabilidade anterior. Na antiga vulnerabilidade, bastava criar um arquivo chamado '; mkdir owned' para executar seu comando durante a verifica\u00e7\u00e3o de v\u00edrus. <\/p>\n
CVE-2024-20290 \u2014 overflow de buffer no c\u00f3digo de an\u00e1lise de arquivos com conte\u00fado no formato OLE2, que um atacante remoto n\u00e3o autenticado pode usar para causar nega\u00e7\u00e3o de servi\u00e7o (encerramento inesperado do processo de varredura). O problema \u00e9 causado por uma verifica\u00e7\u00e3o inadequada do final da linha durante a an\u00e1lise do conte\u00fado, levando \u00e0 leitura de \u00e1reas fora da limite do buffer. <\/ul>\n