ডিনো মেসেঞ্জারে দুর্বলতা যা আপনাকে প্রেরকের যাচাইকরণকে বাইপাস করতে দেয়

ডিনো কমিউনিকেশন ক্লায়েন্ট 0.4.2, 0.3.2 এবং 0.2.3-এর সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা জবার/এক্সএমপিপি প্রোটোকল ব্যবহার করে চ্যাট, অডিও কল, ভিডিও কল, ভিডিও কনফারেন্সিং এবং টেক্সট মেসেজিং সমর্থন করে। আপডেটগুলি একটি দুর্বলতা (CVE-2023-28686) দূর করে যা একজন অননুমোদিত ব্যবহারকারীকে অন্য ব্যবহারকারীর ব্যক্তিগত বুকমার্কে এন্ট্রি যোগ, পরিবর্তন বা মুছে ফেলার অনুমতি দেয় একটি বিশেষভাবে পরিকল্পিত বার্তা পাঠানোর মাধ্যমে যার কোনো ব্যবস্থা নেওয়ার প্রয়োজন ছাড়াই। উপরন্তু, দুর্বলতা আপনাকে গ্রুপ চ্যাটের প্রদর্শন পরিবর্তন করতে বা একজন ব্যবহারকারীকে একটি নির্দিষ্ট গ্রুপ চ্যাট থেকে একজন ব্যবহারকারীকে যোগদান বা সংযোগ বিচ্ছিন্ন করতে বাধ্য করতে দেয়, সেইসাথে গোপনীয় তথ্যে অ্যাক্সেস পাওয়ার জন্য ব্যবহারকারীকে বিভ্রান্ত করতে দেয়।

উত্স: opennet.ru