Το ClamAV 1.3.0 εισάγει σημαντικές βελτιώσεις και διορθώσεις σφαλμάτων

Το antivirus ClamAV ενισχύει την ασφάλεια με την έκδοση 1.3.0, περιλαμβάνοντας κρίσιμα ενημερωτικά πακέτα στις εκδόσεις 1.2.2 και 1.0.5.

Το ClamAV είναι μια ανοιχτού κώδικα μηχανή antivirus σχεδιασμένη για την ανίχνευση Trojans, ιών, κακόβουλου λογισμικού και άλλων κακόβουλων απειλών, που χρησιμοποιείται ευρέως για τη σάρωση email σε πύλες αλληλογραφίας, καθώς υποστηρίζει μια σειρά μορφών αρχείων, γλωσσών υπογραφών και εργαλείων για αυτόματες ενημερώσεις βάσεων δεδομένων.

Σε μια ενημέρωση του λογισμικού της, η ClamAV κυκλοφόρησε την έκδοση 1.3.0, σηματοδοτώντας μια σημαντική κυκλοφορία χαρακτηριστικών, μαζί με τις εκδόσεις διορθώσεων ασφαλείας 1.2.2 και 1.0.5, με στόχο τη βελτίωση της ασφάλειας και της λειτουργικότητας των υπηρεσιών antivirus της. Έτσι, αυτά είναι τα νέα.

Κύρια σημεία του ClamAV 1.3.0

Η ομάδα του ClamAV ανακοίνωσε την σταθερή έκδοση του ClamAV 1.3.0, μια ενημέρωση με πολλές δυνατότητες που εισάγει διάφορες βελτιώσεις και αλλαγές. Κύριο χαρακτηριστικό αυτής είναι η προσθήκη της δυνατότητας εξαγωγής και σάρωσης συνημμένων που βρίσκονται σε αρχεία τμημάτων του Microsoft OneNote.

Αυτή η λειτουργία θα είναι ενεργοποιημένη από προεπιλογή, προσφέροντας στους χρήστες αυξημένη προστασία έναντι πιθανών απειλών που μπορεί να κρύβονται σε έγγραφα του OneNote. Ωστόσο, οι χρήστες μπορούν να απενεργοποιήσουν αυτή τη δυνατότητα μέσω διαφόρων επιλογών, καλύπτοντας διαφορετικές προτιμήσεις και απαιτήσεις ασφαλείας.

Επιπλέον, η έκδοση 1.3.0 του ClamAV έχει αντιμετωπίσει βελτιώσεις συμβατότητας και ευχρηστίας σε διάφορες πλατφόρμες και ρυθμίσεις. Το πρόβλημα κατά τη δημιουργία του ClamAV στο λειτουργικό σύστημα Haiku έχει διορθωθεί. Το ClamD πλέον ελέγχει την ύπαρξη των φακέλων που ορίζονται για προσωρινά αρχεία, βελτιώνοντας τον χειρισμό σφαλμάτων και τη σταθερότητα.

Επιπλέον, το ClamAV έχει επεκτείνει την υποστήριξή του για να περιλαμβάνει αναγνώριση τύπου αρχείων για μεταγλωττισμένα αρχεία Python (.pyc), βελτιώνοντας τις δυνατότητες σάρωσής του.

Η έκδοση βελτιώνει επίσης την αποκρυπτογράφηση αρχείων PDF με κενά συνθηματικά, μεταξύ άλλων μικρών βελτιώσεων και διορθώσεων σφαλμάτων. Επιπλέον, διορθώνει μια προειδοποίηση κατά τη σάρωση ορισμένων αρχείων HTML και επιλύει άπειρους βρόχους στο ClamOnAcc υπό συγκεκριμένες συνθήκες.

ClamAV 1.2.2 & 1.0.5

Παράλληλα, το ClamAV έχει αντιμετωπίσει κρίσιμες ευπάθειες ασφαλείας μέσω της κυκλοφορίας των ενημερώσεων 1.2.2 και 1.0.5. Αυτές οι ενημερώσεις μετριάζουν ένα πιθανό σφάλμα ανάγνωσης υπερχείλισης σωρού στον αναλυτή αρχείων OLE2 (CVE-2024-20290) και μια πιθανή ευπάθεια έγχυσης εντολών στη λειτουργία «VirusEvent» της υπηρεσίας ClamD (CVE-2024-20328).

Τέλος, είναι σημαντικό να σημειωθεί ότι το ClamAV 1.1 έχει πλέον ξεπεράσει το τέλος υποστήριξής του (EOL) για ενημερώσεις ασφαλείας και δεν θα λάβει περαιτέρω ενημερώσεις. Οι χρήστες καλούνται να μεταβούν στις υποστηριζόμενες εκδόσεις – 1.0 LTS, 1.2 ή 1.3 – για να εξασφαλίσουν συνεχή προστασία από απειλές.

Οι νέες εκδόσεις είναι διαθέσιμες για λήψη στη σελίδα λήψεων ClamAV, στη σελίδα κυκλοφοριών του GitHub και μέσω του Docker Hub, συμπεριλαμβανομένων εικόνων βασισμένων σε Alpine και εικόνων πολλαπλής αρχιτεκτονικής βασισμένων σε Debian. Για λεπτομερείς πληροφορίες σχετικά με όλες τις αλλαγές, ανατρέξτε στην ανακοίνωση κυκλοφορίας.