Релиз антивирусного пакета ClamAV 0.97.5 с исправлением уязвимостей

Вышел корректирующий релиз свободного антивирусного пакета ClamAV 0.97.5 в котором внесено 6 изменений. Отдельного внимания заслуживает устранение трёх уязвимостей (CVE-2012-1457, CVE-2012-1458, CVE-2012-1459), которые потенциально могут привести к ненахождению вредоносного кода при обработке специальным образом оформленных файлов TAR, RAR и CHM. Кроме того, отмечается решение проблемы со стабильностью в движке обработки байткода. Всем пользователям настоятельно рекомендуется произвести обновление ClamAV.

Источник »
Главная ссылка к новости »

Новость однозначно ценная, пойду обновлять.

"Darth Revan" написал:

которые потенциально могут привести к выполнению кода злоумышленников при обработке специальным образом оформленных файлов TAR, RAR и CHM.

буйная фантазия переводчика....
в изначальном варианте звучало как:

ClamAV 0.97.5 addresses possible evasion cases in some archive formats (CVE-2012-1457, CVE-2012-1458, CVE-2012-1459)

там говорится о том, что clamav не находит заразу в специально подготовленных архивах.

Fat-Zer
Исправил.

Жизнь не стоит на месте. Обновляемся.

Пользовался на почтовом сервере. За год использования ни одного вируса не было. Может, пропустил. А скорее всего, просто не отправлял никто вирусов. Отключил за ненадобностью. Только оперативу жрет, а необходимости нету.

bobr написал:

Пользовался на почтовом сервере. За год использования ни одного вируса не было. Может, пропустил. А скорее всего, просто не отправлял никто вирусов. Отключил за ненадобностью. Только оперативу жрет, а необходимости нету.

Как показывает жизненный опыт, вирусы сразу появятся как только снесёшь антивирь.

купил drweb на шлюз за 460 рублей в год. никогда не доверял ClamAV.

Мой ClamAV в связке с HAVP проверяет http трафик. Не раз выручал, вылавливая на лету всякую гадость.
Реально облегчил жизнь мне и всей моей конторе.

Не понимаю я вас, люди. После переезда на линукс, даже в мыслях не было ставить антивирус и всякую приблуду :) вот уже года 3 ничего не падает, я сносил систему только своими руками)))

redgy92 написал:

Не понимаю я вас, люди. После переезда на линукс, даже в мыслях не было ставить антивирус и всякую приблуду :) вот уже года 3 ничего не падает, я сносил систему только своими руками)))

Люди ставят его на шлюзы, для фильтрации трафика виндовых машин. Ну и те, у кого паранойя. :)

Vascom
+1
Точно моя ситуация.
У меня параноя (хотя сам я сижу за линуксовым рабочим компом), но весь офис на виндах и поставил я его на шлюз, для проверки трафика.
От человеческого же фактора только социальная инжинерия спасёт ;)

У мну, не паранойа, но безопасность лишней никогда не считал. Где смог - везде самые жесткие политики, но вот антивирь решил отключить. Блин, мож включить обратно?

ребят, при установке нужно ставить вот это
clamav-0.97.5-0.1-mdv2011.0.i586 - более 300Мб?
и как запустить этотго антивируса: я поставил то что было в "устанвоке программ" (три компонента вроде бы без учета clamav-0.97.5-0.1-mdv2011.0.i586), - только в меню никаких ярлыков не появилось для запуска, и
[root@localhost ~]# clamav
bash: clamav: команда не найдена
[root@localhost ~]# klamav
bash: klamav: команда не найдена
[root@localhost ~]# clam
bash: clam: команда не найдена
[root@localhost ~]# clamav
bash: clamav: команда не найдена
[root@localhost ~]#

хелп плз, можно даже сюда Вопрос по антивирусу дабы не плодить лишних тем.

Заранее спасибо.

sasch,

# urpmi clamtk

sasch,
Так же почитайте эту тему http://edumandriva.ru/forum/viewtopic.php?f=14&t=2268&hilit полностью.