የ ClamAV ነፃ የጸረ-ቫይረስ ጥቅል ዝመና 0.101.3

Cisco .едставила የነጻ ጸረ-ቫይረስ ጥቅል ClamAV 0.101.3 የማስተካከያ መለቀቅ፣ ይህም ልዩ የተነደፈ ዚፕ ማህደርን እንደ አባሪ በማስተላለፍ የአገልግሎት ክልከላን ለመጀመር የሚያስችል ተጋላጭነትን ያስወግዳል።

ችግር የሚለው አማራጭ ነው። የማይደጋገም ዚፕ ቦምብ, ማሸግ ብዙ ጊዜ እና ሀብቶችን ይጠይቃል. የስልቱ ይዘት ለዚፕ ቅርጸት ከፍተኛውን የመጨመቂያ ሬሾን ለማሳካት የሚያስችልዎትን መረጃ በማህደር ውስጥ ማስቀመጥ ነው - ወደ 28 ሚሊዮን ጊዜ። ለምሳሌ፣ 10 ሜባ መጠን ያለው በልዩ ሁኔታ የተዘጋጀ ዚፕ ፋይል ወደ 281 ቴባ ውሂብ እና 46 ሜባ - 4.5 ፒ.ቢ.

በተጨማሪም፣ አዲሱ ልቀት አብሮ የተሰራውን የቤተ-መጽሐፍት libmspack አዘምኗል፣ በውስጡ ተወግዷል ቋት ሞልቶ (CVE-2019-1010305), በልዩ ሁኔታ የተነደፈ chm ፋይልን ሲከፍቱ ወደ የውሂብ መፍሰስ ያመራል.

በተመሳሳይ ጊዜ የአዲሱ ቅርንጫፍ ክላምኤቪ 0.102 የቅድመ-ይሁንታ ስሪት ቀርቧል ፣ የተከፈቱ ፋይሎችን በግልፅ የመፈተሽ ተግባር (በመዳረሻ ላይ ቅኝት ፣ ፋይል በሚከፈትበት ጊዜ ያረጋግጡ) ከክላምድ ወደ የተለየ ክላሞናክ ሂደት ተላልፏል ፣ በክላምድስካን እና ክላማቭ-ሚልተር በአናሎግ የተተገበረ። ይህ ለውጥ የስር መብቶችን ማግኘት ሳያስፈልግ በመደበኛ ተጠቃሚ ስር የክላምድ አሰራርን ማደራጀት አስችሏል።
አዲሱ ቅርንጫፍ ለእንቁላል ማህደሮች (ESTsoft) ድጋፍን ጨምሯል እና የፍሽክላም ፕሮግራምን በከፍተኛ ሁኔታ በመንደፍ ለኤችቲቲፒኤስ ድጋፍ እና ከ80 ውጪ ባሉ የኔትወርክ ወደቦች ላይ ጥያቄዎችን ከሚያስተናግዱ መስተዋቶች ጋር አብሮ የመስራት ችሎታን ይጨምራል።

ምንጭ: opennet.ru