ื ืึธื ืืขืงืก ืืืฉืื ืคืื ืึทื ืืืืืงืืื ื, Cisco ืืื ืืจืืืก ืื ืืขืืืื ื ืคืื ืื ืคืจืื ืึทื ืืืืืืจืืก ืกืืืื ClamAV 1.3.0. ืื ืคึผืจืืืขืงื ืืจืืืขืจืืขืืื ืืขื ืืื ืื ืืขื ื ืคืื ืกืืกืงืึธ ืืื 2013 ื ืึธื ืคึผืขืจืืฉืึทืกืื ื Sourcefire, ืื ืคืืจืืข ืืขืืืขืืึธืคึผืื ื ClamAV ืืื Snort. ืื ืคึผืจืืืขืงื ืงืึธื ืืื ืคืื ืื ืืขืจืืขืืืืื ืืื ืืขืจ ืื GPLv2 ืืขืจืืืืืขื ืืฉ. ืื 1.3.0 ืฆืืืืึทื ืืื ืงืืึทืกืึทืคืืื ืืื ืจืขืืืืขืจ (ื ืืฉื LTS), ืืขืจืืืึทื ืืืงืื ืืขื ืฆื ืืืึธืก ืืขื ืขื ืืจืืืก ืืื ืืื ืืกืืขืจ 4 ืืืฉืื ื ืึธื ืืขืจ ืขืจืฉืืขืจ ืืขืืืื ื ืคืื ืืขืจ ืืืืึทืืขืจ ืฆืืืืึทื. ืื ืคืืืืงืืื ืฆื ืึธืคึผืืึธืืืจื ืื ืืกืืืข ืืึทืืึทืืืืก ืคึฟืึทืจ ื ืื-LTS ืฆืืืืืื ืืื ืืืื ืฆืืืขืฉืืขืื ืคึฟืึทืจ ืืืึท ืืื ืืกืืขืจ ื ืึธื 4 ืืืฉืื ื ืึธื ืื ืืขืืืื ื ืคืื ืืขืจ ืืืืึทืืขืจ ืฆืืืืึทื.
ืฉืืืกื ืืืคึผืจืืืืืึทื ืฅ ืืื ClamAV 1.3:
- ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ ืืงืกืืจืึทืงืืื ื ืืื ืงืึธื ืืจืึธืืืจืื ื ืึทืืึทืืฉืืึทื ืฅ ืืขื ืืฆื ืืื Microsoft OneNote ืืขืงืขืก. ืึธื ืขื ืึธืืข ืคึผืึทืจืกืื ื ืืื ืขื ืืืืึทืื ืืืจื ืคืขืืืงืืึทื, ืึธืืขืจ ืงืขื ืขื ืืืื ืคืึทืจืงืจืืคึผืื ืืืื ืืืจ ืืืืื ืืืจื ืืึทืฉืืขืืืงื "ScanOneNote ืงืืื" ืืื clamd.conf, ืกืคึผืขืฆืืคืืฆืืจื ืื ืืึทืคึฟืขื ืฉืืจื ืึธืคึผืฆืืข "--scan-onenote=no" ืืืขื ืืืจ ืืืืคื ืื ืงืืึทืืกืงืึทื ื ืืฆื, ืึธืืขืจ ืึทืืื ื ืื CL_SCAN_PARSE_ONENOTE ืคืึธื ืฆื ืื ืึธืคึผืฆืืขืก. ืคึผืึทืจืกืข ืคึผืึทืจืึทืืขืืขืจ ืืืขื ื ืืฆื ืืืืงืืึทืืึทืื.
- ืคึฟืึทืจืืึทืืืื ื ืคืื ClamAV ืืื ืื BeOS-ืืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื Haiku ืืื ืืขืืจืื ืืขื.
- ืฆืืืขืืืืื ืืฉืขืง ืฆื clamd ืคึฟืึทืจ ืื ืขืงืืืกืืขื ืฅ ืคืื ืื ืืืขืืืืืึทืืขืจ ืคึฟืึทืจ ืฆืืึทืืืืืึทืืืง ืืขืงืขืก ืกืคึผืขืกืืคืืขื ืืื ืื clamd.conf ืืขืงืข ืืืจื ืื ืืขืืคึผืขืจืึทืจืืืืจืขืงืืึธืจื ืืืจืขืงืืืื. ืืืื ืืขืจ ืืืขืืืืืึทืืขืจ ืืื ืคืขืื ืืืง, ืืขืจ ืคึผืจืึธืฆืขืก ืืืฆื ืืงืกืืื ืืื ืึท ืืขืืช.
- ืืืขื ืืึทืฉืืขืืืงื ืื ืืืืขื ืคืื ืกืืึทืืืง ืืืืืจืขืจืื ืืื ืงืืึทืงืข, ืื ืื ืกืืึทืืืจืื ื ืคืื ืื ืกืืึทืืืง ืืืืืจืขืจืื libclamav_rust, libclammspack, libclamunrar_iface ืืื libclamunrar, ืืขื ืืฆื ืืื libclamav, ืืื ืื ืฉืืจื.
- ืืืคึผืืึทืืขื ืึทื ืืขืงืข ืืืคึผ ืืืืขืงืฉืึทื ืคึฟืึทืจ ืงืึทืืคึผืืืื ืคึผืืืืึธื ืกืงืจืืคึผืก (.ืคึผืืง). ืืขืจ ืืขืงืข ืืืคึผ ืืื ืืืจืืืขืืื ืืขื ืืื ืื ืคืึธืจืขื ืคืื ืื ืฉืืจืืงื ืคึผืึทืจืึทืืขืืขืจ CL_TYPE_PYTHON_COMPILED, ืืขืฉืืืฆื ืืื ืื ืคืึทื ืืงืฉืึทื ื clcb_pre_cache, clcb_pre_scan ืืื clcb_file_inspection.
- ืืืคึผืจืืืื ืฉืืืฆื ืคึฟืึทืจ ืืขืงืจืืคึผืืื ื ืคึผืืฃ ืืึธืงืืืขื ืื ืืื ืึท ืืืืืืง ืคึผืึทืจืึธื.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ClamAV 1.2.2 ืืื 1.0.5 ืืขืจืืืึทื ืืืงืื ืืขื ืืขื ืขื ืืืฉืขื ืขืจืืืืึทื, ืืืึธืก ืคืึทืจืคืขืกืืืงื ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื ืืืึธืก ืืืืจืงื ืฆืืืืืื 0.104, 0.105, 1.0, 1.1 ืืื 1.2:
- CVE-2024-20328 - ืืขืืืขืืงืืื ืคืื ืืึทืคึฟืขื ืกืึทืืกืืืืืฉืึทื ืืขืฉืึทืก ืืขืงืข ืกืงืึทื ืื ื ืืื ืงืืึทืื ืจืขืื ืฆื ืึท ืืขืืช ืืื ืื ืืืคึผืืึทืืขื ืืืืฉืึทื ืคืื ืื "VirusEvent" ืืืจืขืงืืืื, ืืขืืืืื ื ืฆื ืืืืคื ืึท ืึทืจืืืืจืึทืจืืฉ ืืึทืคึฟืขื ืืืื ืึท ืืืืจืืก ืืื ืืืืขืงืืึทื. ืืขืืึทืืืก ืคืื ืื ืขืงืกืคึผืืืืืืืฉืึทื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขื ืขื ื ืึธื ื ืืฉื ืืืกืงืืึธืืื; ืึทืืข ืืืึธืก ืืื ืืึทืืืืกื ืืื ืึทื ืื ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึทืจืคืขืกืืืงื ืืืจื ืืืกืืืืึทืืื ื ืฉืืืฆื ืคึฟืึทืจ ืื VirusEvent ืฉืืจืืงื ืคืึธืจืืึทืืืื ื ืคึผืึทืจืึทืืขืืขืจ '% f', ืืืึธืก ืืื ืืขืืืขื ืจืืคึผืืืืกื ืืื ืื ื ืึธืืขื ืคืื ืื ืื ืคืขืงืืึทื ืืขืงืข.
ืืฉืืขืืช, ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืืจืึทื ืกืืืืื ื ืึท ืกืคึผืขืฉืื ืืืืืื ื ื ืึธืืขื ืคืื ืึท ืื ืคืขืงืืึทื ืืขืงืข ืืื ืกืคึผืขืฆืืขืืข ืืืชืืืช ืืืึธืก ืงืขื ืขื ื ืื ืืืื ืื ืืจืื ืขื ืืืขื ืคืืืกื ืืืง ืื ืืึทืคึฟืขื ืกืคึผืขืกืืคืืขื ืืื VirusEvent. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืึท ืขื ืืขื ืืืึทืื ืขืจืึทืืืืืื ืืื ืฉืืื ืคืึทืจืคืขืกืืืงื ืืื 2004 ืืื ืืืื ืืืจื ืจืืืืืืื ื ืฉืืืฆื ืคึฟืึทืจ ืื '% f' ืกืึทืืกืืืืืฉืึทื, ืืืึธืก ืืื ืืขืืึธืื ืืืืืขืงืขืจื ืืื ืื ืืขืืืื ื ืคืื ClamAV 0.104 ืืื ืืขืคืืจื ืฆื ืื ืืคืืขื ืคืื ืื ืึทืื ืืืึทืื ืขืจืึทืืืืืื. ืืื ืืขืจ ืึทืื ืืืึทืื ืขืจืึทืืืืืื, ืฆื ืืืกืคืืจื ืืืื ืืึทืคึฟืขื ืืขืฉืึทืก ืึท ืืืืจืืก ืืืขืจืงืืงื, ืืืจ ื ืึธืจ ืืึธืื ืฆื ืฉืึทืคึฟื ืึท ืืขืงืข ืืืื ื ืึธืืขื "; mkdir ืึธืื ื" ืืื ืฉืจืืึทืื ืื ืืืืจืืก ืคึผืจืืืืจื ืืกืืืข ืืื ืขืก.
- CVE-2024-20290 ืืื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื OLE2 ืืขืงืข ืคึผืึทืจืกืื ื ืงืึธื, ืืืึธืก ืงืขื ืืืื ืืขืืืืื ื ืืืจื ืึท ืืืืึทื ืึทื ืึธืืืขื ืืืงืืืืื ืึทืืึทืงืขืจ ืฆื ืคืึทืจืฉืึทืคื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื (ืงืจืึทื ืคืื ืื ืกืงืึทื ืื ื ืคึผืจืึธืฆืขืก). ืืขืจ ืึทืจืืืกืืขืื ืืื ืืขืคึฟืืจื ืืืจื ืคืึทืืฉ ืงืึธื ืืจืึธื ืคืื ืื ืกืืฃ-ืคืื-ืฉืืจื ืืขืฉืึทืก ืืื ืืึทืื ืกืงืึทื ืื ื, ืจืืืึทืืืื ื ืืื ืืืืขื ืขื ืคึฟืื ืึท ืืขืื ื ืึทืจืืืก ืื ืืึทืคืขืจ ืืจืขื ืขืฅ.
ืืงืืจ: opennet.ru