મફત એન્ટીવાયરસ પેકેજ ક્લેમએવી 0.103.2 નું અપડેટ નબળાઈઓ દૂર

મફત એન્ટિ-વાયરસ પેકેજ ક્લેમએવી 0.103.2 નું પ્રકાશન બનાવવામાં આવ્યું છે, જે ઘણી નબળાઈઓને દૂર કરે છે:

• CVE-2021-1386 - UnRAR DLL ના અસુરક્ષિત લોડિંગને કારણે વિન્ડોઝ પ્લેટફોર્મ પર વિશેષાધિકારની વૃદ્ધિ (સ્થાનિક વપરાશકર્તા UnRAR લાઇબ્રેરીની આડમાં તેમના DLLને હોસ્ટ કરી શકે છે અને સિસ્ટમ વિશેષાધિકારો સાથે કોડ એક્ઝિક્યુશન પ્રાપ્ત કરી શકે છે).
• CVE-2021-1252 - ખાસ ઘડવામાં આવેલી XLM એક્સેલ ફાઇલો પર પ્રક્રિયા કરતી વખતે લૂપ થાય છે.
• CVE-2021-1404 - ખાસ ક્રાફ્ટ કરેલા PDF દસ્તાવેજોની પ્રક્રિયા કરતી વખતે પ્રક્રિયા ક્રેશ.
• CVE-2021-1405 - ઈમેઈલ પાર્સરમાં NULL પોઈન્ટર ડિરેફરન્સને કારણે ક્રેશ.
• PNG ઇમેજ પાર્સિંગ કોડમાં મેમરી લીક.

સુરક્ષા સાથે સંબંધિત ન હોય તેવા ફેરફારોમાં, સેફબ્રાઉઝિંગ સેટિંગ્સને નાપસંદ કરવામાં આવી છે, જે સ્ટબમાં રૂપાંતરિત કરવામાં આવી છે જે Google દ્વારા સેફ બ્રાઉઝિંગ API ને ઍક્સેસ કરવાની શરતો બદલવાને કારણે કંઈ કરતું નથી. FreshClam ઉપયોગિતાએ HTTP કોડ્સ 304, 403 અને 429 ની પ્રક્રિયામાં સુધારો કર્યો છે, અને mirrors.dat ફાઇલને ડેટાબેઝ ડિરેક્ટરીમાં પરત પણ કરી છે.

સોર્સ: opennet.ru