Nûvekirina pakêta antîvîrûsê ya belaş ClamAV 0.103.2 bi qelsiyên jêbirin

Serbestberdanek pakêta antî-vîrûsê ya belaş ClamAV 0.103.2 hate afirandin, ku gelek qelsiyan ji holê radike:

  • CVE-2021-1386 - Bilindbûna îmtiyazê li ser platforma Windows-ê ji ber barkirina neewle ya UnRAR DLL (bikarhênerek herêmî dikare DLL-ya xwe di bin navê pirtûkxaneyek UnRAR de mêvandar bike û bi îmtiyazên pergalê re pêkanîna kodê bi dest bixe).
  • CVE-2021-1252 - Dema ku pelên XLM Excel-ê yên bi taybetî hatine çêkirin têne hilberandin, xelekek çêdibe.
  • CVE-2021-1404 - Dema ku belgeyên PDF-ê yên bi taybetî hatine çêkirin hildiweşîne.
  • CVE-2021-1405 - Qezayek ji ber betalkirina nîşana NULL di parsera e-nameyê de.
  • Di koda parskirina wêneya PNG de rijandina bîranînê.

Di nav guheztinên ku ne girêdayî ewlehiyê ne, mîhengên SafeBrowsing hatine betal kirin, ku ji ber ku Google şert û mercên gihîştina API-ya Geroka Ewle diguhezîne veguhezîne stûyê ku tiştek nake. Karsaziya FreshClam pêvajokirina kodên HTTP 304, 403 û 429 çêtir kiriye, û pelê mirrors.dat jî vegerandiye pelrêça databasê.

Source: opennet.ru

Add a comment