कमजोरियों को दूर करते हुए निःशुल्क एंटीवायरस पैकेज ClamAV 0.102.2 का अद्यतन

बनाया एक निःशुल्क एंटीवायरस पैकेज जारी करना क्लमाव 0.102.2, जो क्रेडिट कार्ड नंबरों के लीक को रोकने के उद्देश्य से डीएलपी (डेटा-लॉस-प्रिवेंशन) तंत्र के कार्यान्वयन में भेद्यता CVE-2020-3123 को समाप्त करता है। सीमा जाँच में त्रुटि के कारण आवंटित बफर के बाहर से डेटा पढ़ने की अनुमति मिल सकती है, जिसका उपयोग DoS हमला करने के लिए किया जा सकता है और कार्यकर्ता प्रक्रिया को क्रैश कर सकता है। इसके अलावा, CVE-0.102-2019 भेद्यता के लिए एक फिक्स जोड़ा गया है, जो 1785 शाखा में छूट गया था, जो विशेष रूप से स्वरूपित RAR अभिलेखागार को स्कैन करते समय अनपैकिंग के लिए उपयोग की जाने वाली निर्देशिका के बाहर FS क्षेत्र में डेटा लिखने की अनुमति देता है।

नए रिलीज में कई गैर-सुरक्षा मुद्दों को भी ठीक किया गया है, फ्रेशक्लैम में डेटाबेस के नए संस्करण को लोड करते समय क्रैश को ठीक किया गया है, ईमेल पार्सर में मेमोरी लीक को ठीक किया गया है, विंडोज़ पर पीडीएफ स्कैनिंग प्रदर्शन में सुधार किया गया है, एआरजे अभिलेखागार की जांच को बढ़ाया गया है, अमान्य पीडीएफ फाइलों की हैंडलिंग में सुधार किया गया है, और ऑटोकॉन्फ 2.69 और ऑटोमेक 1.15 के लिए समर्थन जोड़ा गया है।

स्रोत: opennet.ru