Lançada nova versão do ClamAV

O ClamAV é um antivírus de código aberto para Windows, GNU/Linux, BSD, Solaris, Mac OS X e outros sistemas operacionais semelhantes ao Unix. Agora, acaba de ser lançada nova versão do ClamAV.

O ClamAV fornece uma série de ferramentas antivírus projetadas especificamente para varredura de e-mail. A arquitetura do ClamAV é escalável e flexível graças a um processo multi-threaded. Possui um poderoso monitor integrado com a linha de comando e ferramentas para atualizar os bancos de dados automaticamente. O código do projeto é distribuído sob a licença GPLv2.

Sobre a nova versão do ClamAV 0.101.3

Alguns dias atrás, a Cisco introduziu uma nova versão corretiva de seu pacote antivírus gratuito ClamAV 0.101.3, com o qual foi eliminada uma vulnerabilidade que poderia permitir uma negação de serviço através da transferência de um arquivo zip especialmente projetado.

O problema é uma variante da ‘bomba zip’ não recursiva, também conhecida como bomba de morte ou descompressão, que requer muito tempo e recursos.

Este é um arquivo malicioso projetado para bloquear ou desativar o programa ou sistema que o lê. É freqüentemente usado para desabilitar softwares antivírus, para criar uma entrada para vírus mais tradicionais.

Em vez de seqüestrar a operação normal do programa, uma bomba zip permite que o programa funcione como deveria. No entanto, o arquivo foi cuidadosamente projetado para que a descompactação requeira uma quantidade excessiva de tempo, espaço em disco ou memória.

Como funciona essa tal bomba zip?

A maioria dos programas antivírus modernos pode detectar se um arquivo é uma bomba zip, para evitar descompactá-lo.

A essência do método é colocar dados no arquivo que permite atingir a taxa máxima de compactação para o formato zip, aproximadamente 28 milhões de vezes. Assim, por exemplo, um arquivo zip especialmente preparado com 10 MB de tamanho irá descompactar cerca de 281 TB de dados e 46 MB – 4,5 PB.

Além disso, a nova versão do ClamAV 0.101.3 atualizou a biblioteca libmspack integrada, que eliminou o buffer overflows (CVE-2019-1010305), que causou vazamento de dados ao abrir um arquivo chm especialmente projetado.

Ao mesmo tempo, uma versão beta da nova ramificação ClamAV 0.102 também foi apresentada, na qual a funcionalidade de varredura transparente de arquivos abertos (varredura de acesso, verificação ao abrir o arquivo) é transferida do clamd para um processo de clamonacc separado, implementado por analogia com clamdscan e clamav-milter.