বিনামূল্যের অ্যান্টিভাইরাস প্যাকেজ ClamAV 0.102.2-এর আপডেট দুর্বলতা দূর করা হয়েছে

গঠিত বিনামূল্যে অ্যান্টি-ভাইরাস প্যাকেজ প্রকাশ ক্ল্যামএভি ২, যা ক্রেডিট কার্ড নম্বর ফাঁস ব্লক করার লক্ষ্যে DLP (ডেটা-লস-প্রিভেনশন) মেকানিজম বাস্তবায়নে CVE-2020-3123 দুর্বলতা ঠিক করে। বাউন্ড চেকের ত্রুটির কারণে, বরাদ্দকৃত বাফারের বাইরের একটি এলাকা থেকে ডেটা পড়ার জন্য শর্ত তৈরি করা সম্ভব, যা একটি DoS আক্রমণ চালাতে এবং একটি ওয়ার্কফ্লো ক্র্যাশ শুরু করতে ব্যবহার করা যেতে পারে। এছাড়াও, CVE-0.102-2019 দুর্বলতার জন্য একটি ফিক্স, যা শাখা 1785-এ মিস করা হয়েছিল, যোগ করা হয়েছে, যা বিশেষভাবে ডিজাইন করা RAR আর্কাইভগুলি স্ক্যান করার সময় আনপ্যাক করার জন্য ব্যবহৃত ডিরেক্টরির বাইরে FS এলাকায় ডেটা লেখার অনুমতি দেয়।

নতুন রিলিজটি বেশ কয়েকটি অ-নিরাপত্তা সমস্যাও ঠিক করে, ফ্রেশক্ল্যামে ডাটাবেসের একটি নতুন সংস্করণ লোড করার সাথে একটি ক্র্যাশ ঠিক করে, ইমেল পার্সারে একটি মেমরি লিক ঠিক করে, উইন্ডোজ প্ল্যাটফর্মে পিডিএফ ফাইল স্ক্যান করার কর্মক্ষমতা উন্নত করে, ARJ এর স্ক্যানিংকে শক্তিশালী করে সংরক্ষণাগার, এবং ভুল পিডিএফ ফাইল পরিচালনার উন্নতি করে, autoconf 2.69 এবং automake 1.15 এর জন্য সমর্থন যোগ করে।

উত্স: opennet.ru