कमजोरियों को दूर करते हुए निःशुल्क एंटीवायरस पैकेज ClamAV 0.102.2 का अद्यतन

बनाया एक निःशुल्क एंटीवायरस पैकेज जारी करना क्लमाव 0.102.2, जो क्रेडिट कार्ड नंबरों के लीक को रोकने के उद्देश्य से डीएलपी (डेटा-हानि-रोकथाम) तंत्र के कार्यान्वयन में सीवीई-2020-3123 भेद्यता को ठीक करता है। सीमा जांच में त्रुटि के कारण, आवंटित बफर के बाहर के क्षेत्र से डेटा पढ़ने के लिए स्थितियां बनाना संभव है, जिसका उपयोग DoS हमले को अंजाम देने और वर्कफ़्लो क्रैश शुरू करने के लिए किया जा सकता है। इसके अलावा, CVE-0.102-2019 भेद्यता के लिए एक फिक्स जोड़ा गया है, जो शाखा 1785 में छूट गया था, जो विशेष रूप से डिज़ाइन किए गए RAR अभिलेखागार को स्कैन करते समय अनपैकिंग के लिए उपयोग की जाने वाली निर्देशिका के बाहर एफएस क्षेत्र में डेटा लिखने की अनुमति देता है।

नई रिलीज़ कई गैर-सुरक्षा समस्याओं को भी ठीक करती है, फ्रेशक्लैम में डेटाबेस के नए संस्करण को लोड करने के साथ क्रैश को ठीक करती है, ईमेल पार्सर में मेमोरी लीक को ठीक करती है, विंडोज प्लेटफॉर्म पर पीडीएफ फाइलों को स्कैन करने के प्रदर्शन में सुधार करती है, एआरजे की स्कैनिंग को मजबूत करती है। अभिलेखागार, और गलत पीडीएफ फाइलों के प्रबंधन में सुधार, ऑटोकॉन्फ 2.69 और ऑटोमेक 1.15 के लिए समर्थन जोड़ा गया।

स्रोत: opennet.ru