Обновление патча ClamAV 1.5.1 устраняет проблемы с PE-файлами и ZIP-архивами

Команда ClamAV выпустила версию 1.5.1 — быстрое обновление после выпуска 1.5.0 на прошлой неделе для этого антивирусного программного обеспечения с открытым исходным кодом, разработанного Cisco Talos, подразделением Cisco Systems Inc. Основное внимание в обновлении уделено устранению нескольких проблем с производительностью и ошибок, которые остались в предыдущей версии.

Одно из самых значительных исправлений в версии 1.5.1 устраняет серьёзное замедление при сканировании определённых PE-файлов. Пользователи, которые заметили снижение производительности при сканировании исполняемых файлов Windows, теперь должны заметить явное улучшение.

В обновлении также устранена проблема, из-за которой ZIP-архивы могли вызывать предупреждения «Heuristics.Limits.Exceeded.MaxFiles» при использовании опции --alert-exceeds-max в ClamScan или настройки AlertExceedsMax в ClamD. Эта проблема приводила к ненужным перерывам в сканировании у пользователей, работающих с большими или вложенными ZIP-файлами.

Ещё одно улучшение касается сканирования вложений в электронных письмах TNEF: производительность была оптимизирована для более быстрой обработки этих форматов. Кроме того, в новой версии исправлена запись метаданных для документов OOXML Office и устранены проблемы с обнаружением сигнатур VBA в файлах OLE2. Ранее это могло приводить к неполным или пропущенным результатам сканирования.

Команда ClamAV также ослабила чрезмерно строгие правила идентификации встроенных файлов и повысила лимит для поиска PE-файлов, вложенных в другие PE-файлы. Это означает более эффективное обнаружение без лишних ложных срабатываний.

Кроме того, патч устраняет проблемы с RAR-архивами, встроенными в другие файлы, и обновляет несколько зависимостей библиотеки Rust для решения проблем с нечетким хешированием, затрагивающих некоторые изображения.

Наконец, имейте в виду, что для ClamAV 1.5.1 не требуется обновлённая цепочка инструментов компилятора Rust. Те же версии, которые использовались для 1.5.0, будут работать без проблем, что упрощает процесс обновления.

Как обычно, пользователи могут скачать последнюю версию с страницы загрузки ClamAV (https://www.clamav.net/downloads). Официальное объявление находится по ссылке: https://blog.clamav.net/2025/10/clamav-151-patch-version-published.html.

Редактор: AndreyEx