{"id":113460,"date":"2024-02-08T16:02:41","date_gmt":"2024-02-08T14:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost"},"modified":"2024-02-08T16:02:41","modified_gmt":"2024-02-08T14:02:41","slug":"kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/kompaniya-cisco-vypustila-antivirusnyj-paket-clamav-1-3-0-i-ustranila-opasnuyu-uyazvimost","title":{"rendered":"Cisco har sl\u00e4ppt antiviruspaketet ClamAV 1.3.0 och \u00e5tg\u00e4rdat en allvarlig s\u00e5rbarhet.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter sex m\u00e5naders utveckling publicerade f\u00f6retaget Cisco en ny version av antiviruspaketet ClamAV 1.3.0. Projektet \u00f6vergick till Cisco 2013 efter f\u00f6rv\u00e4rvet av f\u00f6retaget Sourcefire, som utvecklade ClamAV och Snort. Projektets kod distribueras under GPLv2-licensen. Version 1.3.0 klassificeras som en vanlig version (inte LTS), d\u00e4r uppdateringar publiceras i minst fyra m\u00e5nader efter att den f\u00f6rsta versionen av n\u00e4sta gren har sl\u00e4ppts. M\u00f6jligheten att ladda ner signaturdatabasen f\u00f6r icke-LTS-grenar s\u00e4kerst\u00e4lls ocks\u00e5 i minst fyra m\u00e5nader efter att n\u00e4sta gren har sl\u00e4ppts. <\/p>\n
Nyckelf\u00f6rb\u00e4ttringar i ClamAV 1.3: <\/p>\n
\n
St\u00f6det f\u00f6r att extrahera och verifiera bilagor som anv\u00e4nds i Microsoft OneNote-filer har lagts till. Tolkningen av OneNote-formatet \u00e4r aktiverad som standard, men kan inaktiveras om s\u00e5 \u00f6nskas med inst\u00e4llningen «ScanOneNote no» i clamd.conf, genom att ange kommandoradsalternativet «—scan-onenote=no» n\u00e4r clamscan-verktyget k\u00f6rs, eller genom att l\u00e4gga till flaggan CL_SCAN_PARSE_ONENOTE i alternativet options.parse vid anv\u00e4ndning av libclamav.\n
Byggandet av ClamAV i det BeOS-liknande operativsystemet Haiku har etablerats.\n
I clamd har en kontroll av existensen av katalogen f\u00f6r tempor\u00e4ra filer, angiven i clamd.conf via direktivet TemporaryDirectory, lagts till. Om denna katalog saknas avslutas processen nu med ett felmeddelande.\n
Vid konfigureringen av byggnation av statiska bibliotek i CMake har installationen av de statiska biblioteken libclamav_rust, libclammspack, libclamunrar_iface och libclamunrar, som anv\u00e4nds i libclamav, s\u00e4kerst\u00e4llts.\n
Best\u00e4mning av filtyp f\u00f6r kompilering av Python-skript (.pyc) har implementerats. Filtypen \u00f6verf\u00f6rs i form av en str\u00e4ngparameter CL_TYPE_PYTHON_COMPILED, som st\u00f6ds i funktionerna clcb_pre_cache, clcb_pre_scan och clcb_file_inspection.\n
St\u00f6det f\u00f6r avkodning av PDF-dokument med tomt l\u00f6senord har f\u00f6rb\u00e4ttrats. <\/ul>\n
Samtidigt har uppdateringar av ClamAV 1.2.2 och 1.0.5 skapats, d\u00e4r tv\u00e5 s\u00e5rbarheter har \u00e5tg\u00e4rdats, som p\u00e5verkar versionerna 0.104, 0.105, 1.0, 1.1 och 1.2: <\/p>\n
\n
CVE-2024-20328 — m\u00f6jligheten att injicera kommandon under filkontroller i clamd p\u00e5 grund av ett fel i implementeringen av direktivet «VirusEvent», som anv\u00e4nds f\u00f6r att utf\u00f6ra valfria kommandon vid uppt\u00e4ckten av virus. Detaljer kring utnyttjandet av s\u00e5rbarheten avsl\u00f6jas f\u00f6r n\u00e4rvarande inte, det \u00e4r dock k\u00e4nt att problemet har \u00e5tg\u00e4rdats genom att inaktivera st\u00f6det f\u00f6r parameterformatet ‘%f’ i VirusEvent, vilket ersattes med namnet p\u00e5 den infekterade filen.\n
Det verkar som att attacken best\u00e5r av att \u00f6verf\u00f6ra ett specialformat filnamn p\u00e5 en infekterad fil, som inneh\u00e5ller specialtecken som inte \u00e4r korrekt hanterade vid k\u00f6rning av kommandot angivet i VirusEvent. Det \u00e4r v\u00e4rt att notera att en liknande s\u00e5rbarhet redan \u00e5tg\u00e4rdades 2004 genom att ta bort st\u00f6det f\u00f6r substitut ‘%f’, som sedan \u00e5terinf\u00f6rdes i utg\u00e5van av ClamAV 0.104 och ledde till en \u00e5teruppvaknande av den gamla s\u00e5rbarheten. I den gamla s\u00e5rbarheten r\u00e4ckte det f\u00f6r att utf\u00f6ra sitt kommando under viruskontrollen att skapa en fil med namnet «; mkdir owned» och skriva en testvirus signatur i den. <\/p>\n
CVE-2024-20290 — buffer\u00f6verfl\u00f6de i koden f\u00f6r tolkning av filer med inneh\u00e5ll i OLE2-format, vilket en avl\u00e4gsen, icke-autentiserad angripare kan utnyttja f\u00f6r att orsaka tj\u00e4nsteavbrott (krasch av skanningsprocessen). Problemen orsakas av otillr\u00e4cklig kontroll av radslutet under skanning av inneh\u00e5llet, vilket leder till l\u00e4sning fr\u00e5n ett omr\u00e5de utanf\u00f6r bufferten. <\/ul>\n