कमजोरियों को दूर करते हुए निःशुल्क एंटीवायरस पैकेज ClamAV 0.103.2 का अद्यतन

मुफ़्त एंटी-वायरस पैकेज ClamAV 0.103.2 का एक रिलीज़ तैयार किया गया है, जो कई कमजोरियों को दूर करता है:

• सीवीई-2021-1386 - यूएनआरएआर डीएलएल की असुरक्षित लोडिंग के कारण विंडोज प्लेटफॉर्म पर विशेषाधिकार का उन्नयन (एक स्थानीय उपयोगकर्ता यूएनआरएआर लाइब्रेरी की आड़ में अपने डीएलएल को होस्ट कर सकता है और सिस्टम विशेषाधिकारों के साथ कोड निष्पादन प्राप्त कर सकता है)।
• सीवीई-2021-1252 - विशेष रूप से तैयार की गई एक्सएलएम एक्सेल फाइलों को संसाधित करते समय एक लूप उत्पन्न होता है।
• सीवीई-2021-1404 - विशेष रूप से तैयार किए गए पीडीएफ दस्तावेजों को संसाधित करते समय प्रक्रिया क्रैश हो जाती है।
• सीवीई-2021-1405 - ईमेल पार्सर में शून्य सूचक डीरेफ़रेंस के कारण दुर्घटना।
• पीएनजी छवि पार्सिंग कोड में मेमोरी लीक।

सुरक्षा से संबंधित नहीं होने वाले परिवर्तनों में, सेफब्राउजिंग सेटिंग्स को हटा दिया गया है, जिसे एक स्टब में बदल दिया गया है जो Google द्वारा सेफ ब्राउजिंग एपीआई तक पहुंच की शर्तों को बदलने के कारण कुछ भी नहीं करता है। फ्रेशक्लैम उपयोगिता ने HTTP कोड 304, 403 और 429 की प्रोसेसिंग में सुधार किया है, और मिरर.डैट फ़ाइल को डेटाबेस निर्देशिका में भी लौटा दिया है।

स्रोत: opennet.ru