የላኪ ማረጋገጫን እንዲያልፉ የሚያስችልዎ በዲኖ መልእክተኛ ውስጥ ያለው ተጋላጭነት

የጃበር/ኤክስኤምፒፒ ፕሮቶኮልን በመጠቀም ውይይትን፣ የድምጽ ጥሪዎችን፣ የቪዲዮ ጥሪዎችን፣ የቪዲዮ ኮንፈረንስን እና የጽሑፍ መልእክትን የሚደግፉ የዲኖ ኮሙኒኬሽን ደንበኛ 0.4.2፣ 0.3.2 እና 0.2.3 ማስተካከያዎች ታትመዋል። ዝማኔዎቹ ተጎጂው ምንም አይነት እርምጃ እንዲወስድ ሳያስፈልገው በልዩ ሁኔታ የተነደፈ መልእክት በመላክ ያልተፈቀደ ተጠቃሚ በሌላ ተጠቃሚ የግል ዕልባቶች ውስጥ ግቤቶችን እንዲያክል፣ እንዲቀይር ወይም እንዲሰርዝ የሚያስችል ተጋላጭነትን (CVE-2023-28686) ያስወግዳል። በተጨማሪም ተጋላጭነቱ የቡድን ቻቶች ማሳያን እንዲቀይሩ ወይም ተጠቃሚውን ከአንድ የተወሰነ የቡድን ውይይት እንዲቀላቀል ወይም እንዲያቋርጥ ማስገደድ እንዲሁም ተጠቃሚውን ሚስጥራዊ መረጃ እንዲያገኝ እንዲያሳስቱ ያስችልዎታል።

ምንጭ: opennet.ru