Cisco har släppt det fria antiviruspaketet ClamAV 0.105

Cisco har introducerat en ny betydande version av den fria antiviruspaketet ClamAV 0.105.0 och har även publicerat korrigerande utgåvor av ClamAV 0.104.3 och 0.103.6 som åtgärdar sårbarheter och buggar. Det är värt att nämna att projektet övergick till Cisco 2013 efter förvärvet av företaget Sourcefire, som utvecklar ClamAV och Snort. Koden för projektet distribueras under GPLv2-licensen.

Nyckel förbättringar i ClamAV 0.105:

• Compiler för språket Rust har inkluderats som en obligatorisk beroende för kompilering. Minst version 1.56 av Rust krävs. Nödvändiga Rust-biblioteksberoenden ingår i huvudpaketet ClamAV.
• Koden för inkrementell uppdatering av databasen (CDIFF) har skrivits om i Rust. Den nya implementeringen har möjliggjort en betydande ökning av hastigheten för tillämpningen av uppdateringar som tar bort ett stort antal signaturer från databasen. Detta är den första modulen som har skrivits om i Rust.
• De förinställda gränsvärdena har ökat:
  • MaxScanSize: 100M > 400M
  • MaxFileSize: 25M > 100M
  • StreamMaxLength: 25M > 100M
  • PCREMaxFileSize: 25M > 100M
  • MaxEmbeddedPE: 10M > 40M
  • MaxHTMLNormalize: 10M > 40M
  • MaxScriptNormalize: 5M > 20M
  • MaxHTMLNoTags: 2M > 8M
  • Den maximala längden på strängar i konfigurationsfilerna freshclam.conf och clamd.conf har ökat från 512 till 1024 tecken (vid angivande av åtkomsttokens kunde parametern DatabaseMirror överskrida 512 byte).
• För att identifiera bilder som används för phishing eller vid spridning av skadlig programvara har stöd för en ny typ av logiska signaturer implementerats, där en metod för oskarp hashning (fuzzy hashing) används, vilket möjliggör upptäckten av liknande objekt med viss sannolikhet. För att generera en oskarp hash för en bild kan kommandot "sigtool —fuzzy-img" användas.
• ClamScan och ClamDScan har fått inbyggd funktionalitet för att skanna processminnet. Denna funktionalitet har överförts från ClamWin och är specifik för Windows-plattformen. I ClamScan och ClamDScan på Windows har möjligheterna "—memory", "—kill" och "—unload" lagts till.
• Runtime-komponenterna för körning av bytekod, baserade på LLVM, har uppdaterats. För att öka skanningsprestandan i jämförelse med den som erbjuds av standard bytekodstolken har en JIT-kompilationsläge föreslagits. Stöd för äldre versioner av LLVM har upphört, nu kan versioner av LLVM från 8 till 12 användas.
• I Clamd har en inställning lagts till för GenerateMetadataJson, motsvarande alternativet "—gen-json" i clamscan och som skriver metadata om skanningsprocessen till filen metadata.json i JSON-format.
• Möjligheten att bygga med det externa biblioteket TomsFastMath (libtfm) har tillhandahållits, vilket aktiveras med alternativen "-D ENABLE_EXTERNAL_TOMSFASTMATH=ON", "-D TomsFastMath_INCLUDE_DIR=<path>" och "-D TomsFastMath_LIBRARY=<path>". Den inkluderade versionen av biblioteket TomsFastMath har uppdaterats till version 0.13.1.
• I verktyget Freshclam har beteendet vid bearbetning av mottagningstidsgränsen ReceiveTimeout förbättrats, vilket nu bryter endast hängande nedladdningar och inte avbryter aktiva långsamma nedladdningar med datatransfer genom dåliga kommunikationskanaler.
• Stödet för att bygga ClamdTop med ncursesw-biblioteket har lagts till i fall där ncurses inte är tillgängligt.
• Sårbarheter åtgärdade:
  • CVE-2022-20803 – dubbel frigöring av minne i OLE2-filparsern.
  • CVE-2022-20770 – oändlig loop i CHM-filparsern.
  • CVE-2022-20796 – kraschar på grund av dereferering av en nullpekare i cachekontrollkoden.
  • CVE-2022-20771 – oändlig loop i TIFF-filparsern.
  • CVE-2022-20785 – minnesläckage i HTML-parsern och Javascript-normalisatorn.
  • CVE-2022-20792 – buffertöverflöd i modulen för nedladdning av signaturdatabas.

Källa: opennet.ru