കേടുപാടുകൾ ഒഴിവാക്കിയ സൗജന്യ ആന്റിവൈറസ് പാക്കേജ് ClamAV 0.102.2 ന്റെ അപ്‌ഡേറ്റ്

രൂപീകരിച്ചു ഒരു സൗജന്യ ആന്റിവൈറസ് പാക്കേജിന്റെ പ്രകാശനം ക്ലാംഅവി 0.102.2, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകളുടെ ചോർച്ച തടയാൻ ലക്ഷ്യമിട്ടുള്ള DLP (ഡാറ്റ-ലോസ്-പ്രിവൻഷൻ) സംവിധാനം നടപ്പിലാക്കുന്നതിലെ CVE-2020-3123 അപകടസാധ്യത പരിഹരിക്കുന്നു. ബൗണ്ട്സ് ചെക്കിലെ ഒരു പിശക് കാരണം, അനുവദിച്ച ബഫറിന് പുറത്തുള്ള ഒരു ഏരിയയിൽ നിന്ന് ഡാറ്റ വായിക്കുന്നതിനുള്ള വ്യവസ്ഥകൾ സൃഷ്ടിക്കാൻ സാധിക്കും, ഇത് ഒരു DoS ആക്രമണം നടത്താനും വർക്ക്ഫ്ലോ ക്രാഷ് ആരംഭിക്കാനും ഉപയോഗിക്കാം. കൂടാതെ, ബ്രാഞ്ച് 0.102-ൽ നഷ്‌ടമായ CVE-2019-1785 അപകടസാധ്യതയ്‌ക്കുള്ള ഒരു പരിഹാരം ചേർത്തു, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത RAR ആർക്കൈവുകൾ സ്‌കാൻ ചെയ്യുമ്പോൾ അൺപാക്ക് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഡയറക്‌ടറിക്ക് പുറത്തുള്ള FS ഏരിയയിലേക്ക് ഡാറ്റ എഴുതാൻ അനുവദിക്കുന്നു.

പുതിയ പതിപ്പ് നിരവധി സുരക്ഷാ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നു, ഡാറ്റാബേസിന്റെ പുതിയ പതിപ്പ് ഫ്രഷ്‌ക്ലാമിൽ ലോഡുചെയ്യുമ്പോൾ ഒരു ക്രാഷ് പരിഹരിക്കുന്നു, ഇമെയിൽ പാർസറിലെ മെമ്മറി ലീക്ക് പരിഹരിക്കുന്നു, വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ PDF ഫയലുകൾ സ്കാൻ ചെയ്യുന്നതിന്റെ പ്രകടനം മെച്ചപ്പെടുത്തുന്നു, ARJ സ്കാനിംഗ് ശക്തിപ്പെടുത്തുന്നു. ആർക്കൈവുകൾ, കൂടാതെ തെറ്റായ PDF ഫയലുകൾ കൈകാര്യം ചെയ്യുന്നത് മെച്ചപ്പെടുത്തുന്നു, autoconf 2.69, automake 1.15 എന്നിവയ്ക്കുള്ള പിന്തുണ ചേർത്തു.

അവലംബം: opennet.ru