{"id":103954,"date":"2022-05-04T21:36:46","date_gmt":"2022-05-04T19:36:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105"},"modified":"2022-05-04T21:36:46","modified_gmt":"2022-05-04T19:36:46","slug":"kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kompaniya-cisco-vypustila-svobodnyj-antivirusnyj-paket-clamav-0-105","title":{"rendered":"Cisco har sl\u00e4ppt det fria antiviruspaketet ClamAV 0.105","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Cisco har introducerat en ny betydande version av den fria antiviruspaketet ClamAV 0.105.0 och har \u00e4ven publicerat korrigerande utg\u00e5vor av ClamAV 0.104.3 och 0.103.6 som \u00e5tg\u00e4rdar s\u00e5rbarheter och buggar. Det \u00e4r v\u00e4rt att n\u00e4mna att projektet \u00f6vergick till Cisco 2013 efter f\u00f6rv\u00e4rvet av f\u00f6retaget Sourcefire, som utvecklar ClamAV och Snort. Koden f\u00f6r projektet distribueras under GPLv2-licensen. <\/p>\n
Nyckel f\u00f6rb\u00e4ttringar i ClamAV 0.105: <\/p>\n
\n
Compiler f\u00f6r spr\u00e5ket Rust har inkluderats som en obligatorisk beroende f\u00f6r kompilering. Minst version 1.56 av Rust kr\u00e4vs. N\u00f6dv\u00e4ndiga Rust-biblioteksberoenden ing\u00e5r i huvudpaketet ClamAV.\n
Koden f\u00f6r inkrementell uppdatering av databasen (CDIFF) har skrivits om i Rust. Den nya implementeringen har m\u00f6jliggjort en betydande \u00f6kning av hastigheten f\u00f6r till\u00e4mpningen av uppdateringar som tar bort ett stort antal signaturer fr\u00e5n databasen. Detta \u00e4r den f\u00f6rsta modulen som har skrivits om i Rust.\n
De f\u00f6rinst\u00e4llda gr\u00e4nsv\u00e4rdena har \u00f6kat:\n
\n
MaxScanSize: 100M > 400M\n
MaxFileSize: 25M > 100M\n
StreamMaxLength: 25M > 100M\n
PCREMaxFileSize: 25M > 100M\n
MaxEmbeddedPE: 10M > 40M\n
MaxHTMLNormalize: 10M > 40M\n
MaxScriptNormalize: 5M > 20M\n
MaxHTMLNoTags: 2M > 8M\n
Den maximala l\u00e4ngden p\u00e5 str\u00e4ngar i konfigurationsfilerna freshclam.conf och clamd.conf har \u00f6kat fr\u00e5n 512 till 1024 tecken (vid angivande av \u00e5tkomsttokens kunde parametern DatabaseMirror \u00f6verskrida 512 byte). <\/ul>\n
F\u00f6r att identifiera bilder som anv\u00e4nds f\u00f6r phishing eller vid spridning av skadlig programvara har st\u00f6d implementerats f\u00f6r en ny typ av logiska signaturer, d\u00e4r en metod f\u00f6r oskarp hashning (fuzzy hashing) anv\u00e4nds f\u00f6r att identifiera liknande objekt med viss sannolikhet. F\u00f6r att generera en oskarp hash f\u00f6r en bild kan kommandot «sigtool —fuzzy-img» anv\u00e4ndas.\n
I ClamScan och ClamDScan har funktionen f\u00f6r att skanna processminnet implementerats. Denna funktion har \u00f6verf\u00f6rts fr\u00e5n ClamWin-paketet och \u00e4r specifik f\u00f6r Windows-plattformen. I ClamScan och ClamDScan f\u00f6r Windows har alternativen «—memory», «—kill» och «—unload» lagts till.\n
Runtime-komponenterna f\u00f6r k\u00f6rning av bytekod, baserade p\u00e5 LLVM, har uppdaterats. F\u00f6r att \u00f6ka skanningsprestandan i j\u00e4mf\u00f6relse med den som erbjuds av standard bytekodstolken har en JIT-kompilationsl\u00e4ge f\u00f6reslagits. St\u00f6d f\u00f6r \u00e4ldre versioner av LLVM har upph\u00f6rt, nu kan versioner av LLVM fr\u00e5n 8 till 12 anv\u00e4ndas.\n
I Clamd har inst\u00e4llningen GenerateMetadataJson lagts till, vilket motsvarar alternativet «—gen-json» i clamscan och resulterar i att metadata om skanningen skrivs till filen metadata.json i JSON-format.\n
Det har lagts till m\u00f6jlighet att bygga med det externa biblioteket TomsFastMath (libtfm), vilket kan inkluderas med alternativen «-D ENABLE_EXTERNAL_TOMSFASTMATH=ON», «-D TomsFastMath_INCLUDE_DIR=<path>» och «-D TomsFastMath_LIBRARY=<path>». Den levererade kopian av TomsFastMath-biblioteket har uppdaterats till version 0.13.1.\n
I verktyget Freshclam har beteendet vid bearbetning av mottagningstidsgr\u00e4nsen ReceiveTimeout f\u00f6rb\u00e4ttrats, vilket nu bryter endast h\u00e4ngande nedladdningar och inte avbryter aktiva l\u00e5ngsamma nedladdningar med datatransfer genom d\u00e5liga kommunikationskanaler.\n
St\u00f6det f\u00f6r att bygga ClamdTop med ncursesw-biblioteket har lagts till i fall d\u00e4r ncurses inte \u00e4r tillg\u00e4ngligt.\n
S\u00e5rbarheter \u00e5tg\u00e4rdade:\n
\n
CVE-2022-20803 — dubbel frig\u00f6ring av minne i OLE2-filparser.\n
CVE-2022-20770 — o\u00e4ndlig loop i CHM-filparser.\n
CVE-2022-20796 — krasch p\u00e5 grund av dereferensiering av en nullpekare i cachen.\n
CVE-2022-20771 — o\u00e4ndlig loop i TIFF-filparser.\n
CVE-2022-20785 — minnesl\u00e4cka i HTML-parsern och Javascript-normalisatorn.\n
CVE-2022-20792 — buffert\u00f6verskridning i modulen f\u00f6r nedladdning av signaturdatabasen. <\/ul>\n<\/ul>\n