ಉಚಿತ ಆಂಟಿವೈರಸ್ ಪ್ಯಾಕೇಜ್ ಬಿಡುಗಡೆ , ಇದು ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಸಂಖ್ಯೆಗಳ ಸೋರಿಕೆಯನ್ನು ತಡೆಯುವ ಗುರಿಯನ್ನು ಹೊಂದಿರುವ DLP (ಡೇಟಾ-ನಷ್ಟ-ತಡೆಗಟ್ಟುವಿಕೆ) ಕಾರ್ಯವಿಧಾನದ ಅನುಷ್ಠಾನದಲ್ಲಿ CVE-2020-3123 ಎಂಬ ದುರ್ಬಲತೆಯನ್ನು ನಿವಾರಿಸುತ್ತದೆ. ಅನುಮತಿಸುವ ಗಡಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವಲ್ಲಿನ ದೋಷದಿಂದಾಗಿ, ನಿಗದಿಪಡಿಸಿದ ಬಫರ್ನ ಹೊರಗಿನ ಪ್ರದೇಶದಿಂದ ಡೇಟಾವನ್ನು ಓದಲು ಪರಿಸ್ಥಿತಿಗಳನ್ನು ರಚಿಸಲು ಸಾಧ್ಯವಿದೆ, ಇದನ್ನು DoS ದಾಳಿಯನ್ನು ನಡೆಸಲು ಮತ್ತು ಕೆಲಸದ ಹರಿವಿನ ಕುಸಿತವನ್ನು ಪ್ರಾರಂಭಿಸಲು ಬಳಸಬಹುದು. ಇದರ ಜೊತೆಗೆ, 0.102 ಶಾಖೆಯಲ್ಲಿ ತಪ್ಪಿಹೋದ ದುರ್ಬಲತೆ CVE-2019-1785 ಗಾಗಿ ಪರಿಹಾರವನ್ನು ಸೇರಿಸಲಾಗಿದೆ, ಇದು ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ RAR ಆರ್ಕೈವ್ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುವಾಗ ಅನ್ಪ್ಯಾಕ್ ಮಾಡಲು ಬಳಸುವ ಡೈರೆಕ್ಟರಿಯ ಹೊರಗೆ FS ಪ್ರದೇಶಕ್ಕೆ ಡೇಟಾವನ್ನು ಬರೆಯಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ.
ಹೊಸ ಬಿಡುಗಡೆಯು ಹಲವಾರು ಭದ್ರತಾೇತರ ಸಮಸ್ಯೆಗಳನ್ನು ಸಹ ಸರಿಪಡಿಸುತ್ತದೆ, freshclam ನಲ್ಲಿ ಡೇಟಾಬೇಸ್ನ ಹೊಸ ಆವೃತ್ತಿಯನ್ನು ಲೋಡ್ ಮಾಡುವಾಗ ಕ್ರ್ಯಾಶ್ ಅನ್ನು ಸರಿಪಡಿಸುತ್ತದೆ, ಇಮೇಲ್ ಪಾರ್ಸರ್ನಲ್ಲಿ ಮೆಮೊರಿ ಸೋರಿಕೆಯನ್ನು ಸರಿಪಡಿಸುತ್ತದೆ, Windows ನಲ್ಲಿ PDF ಸ್ಕ್ಯಾನಿಂಗ್ ಕಾರ್ಯಕ್ಷಮತೆಯನ್ನು ಸುಧಾರಿಸುತ್ತದೆ, ARJ ಆರ್ಕೈವ್ ಪರಿಶೀಲನೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ, ಅಮಾನ್ಯ PDF ಫೈಲ್ಗಳ ನಿರ್ವಹಣೆಯನ್ನು ಸುಧಾರಿಸುತ್ತದೆ ಮತ್ತು autoconf 2.69 ಮತ್ತು automake 1.15 ಗೆ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ.
ಮೂಲ: opennet.ru
