អាប់ដេតកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV 0.102.2 ជាមួយនឹងភាពងាយរងគ្រោះត្រូវបានលុបចោល

បានបង្កើតឡើង ការចេញផ្សាយកញ្ចប់កំចាត់មេរោគឥតគិតថ្លៃ ClamAV ១ដែលជួសជុលភាពងាយរងគ្រោះ CVE-2020-3123 ក្នុងការអនុវត្តយន្តការ DLP (ការការពារការបាត់បង់ទិន្នន័យ) ក្នុងគោលបំណងទប់ស្កាត់ការលេចធ្លាយលេខកាតឥណទាន។ ដោយសារតែមានកំហុសក្នុងការត្រួតពិនិត្យព្រំដែន វាអាចបង្កើតលក្ខខណ្ឌសម្រាប់ការអានទិន្នន័យពីតំបន់មួយនៅខាងក្រៅសតិបណ្ដោះអាសន្នដែលបានបែងចែក ដែលអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ DoS និងចាប់ផ្តើមគាំងលំហូរការងារ។ លើសពីនេះទៀត ការជួសជុលភាពងាយរងគ្រោះ CVE-0.102-2019 ដែលត្រូវបានខកខានក្នុងសាខា 1785 ត្រូវបានបន្ថែម ដែលអនុញ្ញាតឱ្យទិន្នន័យត្រូវបានសរសេរទៅតំបន់ FS នៅខាងក្រៅថតដែលប្រើសម្រាប់ពន្លានៅពេលស្កេនឯកសារ RAR ដែលបានរចនាជាពិសេស។

ការចេញផ្សាយថ្មីនេះក៏ដោះស្រាយបញ្ហាដែលមិនមែនជាសុវត្ថិភាពមួយចំនួន ជួសជុលការគាំងជាមួយនឹងការផ្ទុកកំណែថ្មីនៃមូលដ្ឋានទិន្នន័យនៅក្នុង freshclam ជួសជុលការលេចធ្លាយអង្គចងចាំនៅក្នុងកម្មវិធីញែកអ៊ីមែល កែលម្អដំណើរការស្កេនឯកសារ PDF នៅលើវេទិកាវីនដូ ពង្រឹងការស្កេន ARJ រក្សាទុក និងកែលម្អការគ្រប់គ្រងឯកសារ PDF មិនត្រឹមត្រូវ បន្ថែមការគាំទ្រសម្រាប់ autoconf 2.69 និង automake 1.15 ។

ប្រភព: opennet.ru