ClamAV 1.3.0 Memperkenalkan Peningkatan Utama dan Pembetulan Pepijat

Antivirus ClamAV meningkatkan keselamatan dengan versi 1.3.0, termasuk patch kritikal dalam versi 1.2.2 & 1.0.5.

ClamAV adalah enjin antivirus sumber terbuka yang direka untuk mengesan Trojan, virus, perisian hasad, dan ancaman berbahaya lain, yang digunakan secara meluas untuk mengimbas emel di pintu masuk mel, kerana ia menyokong pelbagai format fail, bahasa tandatangan, dan utiliti untuk kemas kini pangkalan data automatik.

Dalam kemas kini perisian, ClamAV telah melancarkan versi 1.3.0, menandakan pelepasan ciri utama, bersama dengan versi tampalan keselamatan 1.2.2 dan 1.0.5, yang bertujuan untuk meningkatkan keselamatan dan fungsi tawaran antivirusnya. Jadi, inilah perkara baru yang diperkenalkan.

Sorotan ClamAV 1.3.0

Pasukan ClamAV telah mengumumkan siaran stabil ClamAV 1.3.0, kemas kini yang penuh ciri yang memperkenalkan beberapa penambahbaikan dan perubahan. Antara yang utama ialah kemampuan tambahan untuk mengekstrak dan mengimbas lampiran yang terdapat dalam fail seksyen Microsoft OneNote.

Fungsi ini akan diaktifkan secara lalai, memberikan pengguna perlindungan yang lebih baik terhadap ancaman yang berpotensi tersembunyi dalam dokumen OneNote. Walau bagaimanapun, pengguna boleh mematikan ciri ini melalui pelbagai pilihan, mengikut keutamaan dan keperluan keselamatan yang berbeza-beza.

Tambahan pula, ClamAV 1.3.0 telah menangani penambahbaikan keserasian dan kebolehlaksanaan merentas platform dan konfigurasi yang berbeza. Masalah semasa membina ClamAV pada sistem operasi Haiku telah diperbaiki. ClamD kini memeriksa kewujudan direktori yang ditetapkan untuk fail sementara, meningkatkan pengendalian ralat dan kestabilan.

Selain itu, ClamAV telah memperluas sokongannya untuk merangkumi pengecaman jenis fail bagi fail Python terkompilasi (.pyc), meningkatkan keupayaan imbasannya.

Keluaran ini juga meningkatkan penyahsulitan PDF dengan kata laluan kosong, selain daripada beberapa penambahbaikan kecil dan pembetulan pepijat lain. Ia juga menyelesaikan amaran semasa mengimbas fail HTML tertentu dan membetulkan gelung tanpa penghujung dalam ClamOnAcc di bawah keadaan tertentu.

ClamAV 1.2.2 & 1.0.5

Seiring itu, ClamAV telah menangani kelemahan keselamatan kritikal dengan mengeluarkan patch 1.2.2 dan 1.0.5. Kemas kini ini mengurangkan potensi pepijat bacaan lebihan heap dalam pemparsi fail OLE2 (CVE-2024-20290) dan kemungkinan kelemahan suntikan arahan dalam ciri "VirusEvent" perkhidmatan ClamD (CVE-2024-20328).

Akhir sekali, adalah penting untuk diambil perhatian bahawa ClamAV 1.1 kini telah melepasi Tarikh Tamat Sokongan (EOL) untuk pembaikan keselamatan dan tidak akan menerima sebarang kemas kini lanjut. Pengguna digalakkan untuk beralih ke versi yang disokong – 1.0 LTS, 1.2, atau 1.3 – untuk memastikan perlindungan berterusan terhadap ancaman.

Pelepasan baru tersedia untuk dimuat turun di halaman muat turun ClamAV, halaman Rilisan GitHub, dan melalui Docker Hub, termasuk imej berasaskan Alpine dan imej multi-arsitektur berasaskan Debian. Untuk maklumat terperinci mengenai semua perubahan, rujuk pengumuman pelepasan.