ອັບເດດຊຸດປ້ອງກັນໄວຣັດຟຣີ ClamAV 0.102.2 ທີ່ມີຊ່ອງໂຫວ່ຖືກລົບລ້າງ

ສ້າງຕັ້ງຂຶ້ນ ປ່ອຍຊຸດ antivirus ຟຣີ ຫອຍ AV 0.102.2, ເຊິ່ງແກ້ໄຂຊ່ອງໂຫວ່ CVE-2020-3123 ໃນການປະຕິບັດກົນໄກການ DLP (data-loss-prevention) ເພື່ອແນໃສ່ສະກັດການຮົ່ວໄຫລຂອງຕົວເລກບັດເຄຣດິດ. ເນື່ອງຈາກຄວາມຜິດພາດໃນການກວດສອບຂອບເຂດ, ມັນເປັນໄປໄດ້ທີ່ຈະສ້າງເງື່ອນໄຂສໍາລັບການອ່ານຂໍ້ມູນຈາກພື້ນທີ່ນອກ buffer ທີ່ຖືກຈັດສັນ, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ DoS ແລະລິເລີ່ມການເຮັດວຽກຂັດຂ້ອງ. ນອກຈາກນັ້ນ, ການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ CVE-0.102-2019, ທີ່ພາດໃນສາຂາ 1785, ໄດ້ຖືກເພີ່ມ, ເຊິ່ງອະນຸຍາດໃຫ້ຂໍ້ມູນຖືກຂຽນໃສ່ພື້ນທີ່ FS ພາຍນອກໄດເລກະທໍລີທີ່ໃຊ້ສໍາລັບການ unpacking ເມື່ອສະແກນເອກະສານ RAR ທີ່ໄດ້ຮັບການອອກແບບພິເສດ.

ລຸ້ນ ໃໝ່ ຍັງແກ້ໄຂບັນຫາທີ່ບໍ່ປອດໄພຫຼາຍຢ່າງ, ແກ້ໄຂຄວາມລົ້ມເຫລວກັບການໂຫຼດຖານຂໍ້ມູນລຸ້ນ ໃໝ່ ໃນ freshclam, ແກ້ໄຂຄວາມຊົງ ຈຳ ທີ່ຮົ່ວໄຫຼໃນຕົວແຍກອີເມວ, ປັບປຸງປະສິດທິພາບການສະແກນເອກະສານ PDF ໃນເວທີ Windows, ເສີມສ້າງການສະແກນ ARJ. ຮວບຮວມ, ແລະປັບປຸງການຈັດການໄຟລ໌ PDF ທີ່ບໍ່ຖືກຕ້ອງ, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ autoconf 2.69 ແລະ automake 1.15.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru