क्लॅमएव्ही 0.102.2 मोफत अँटीव्हायरस पॅकेजचे अपडेट असुरक्षा काढून टाकले आहे

तयार झाले विनामूल्य अँटीव्हायरस पॅकेजचे प्रकाशन क्लेमएव्ही 0.102.2, जे क्रेडिट कार्ड क्रमांकांची गळती रोखण्याच्या उद्देशाने DLP (डेटा-हानी-प्रतिबंध) यंत्रणेच्या अंमलबजावणीमध्ये CVE-2020-3123 असुरक्षा निश्चित करते. सीमा तपासणीमधील त्रुटीमुळे, वाटप केलेल्या बफरच्या बाहेरील क्षेत्रातून डेटा वाचण्यासाठी परिस्थिती निर्माण करणे शक्य आहे, ज्याचा वापर DoS हल्ला करण्यासाठी आणि वर्कफ्लो क्रॅश सुरू करण्यासाठी केला जाऊ शकतो. याव्यतिरिक्त, शाखा 0.102 मध्ये चुकलेल्या CVE-2019-1785 असुरक्षिततेसाठी एक निराकरण जोडले गेले आहे, जे विशेषत: डिझाइन केलेले RAR संग्रहण स्कॅन करताना अनपॅकिंगसाठी वापरल्या जाणार्‍या निर्देशिकेच्या बाहेर FS क्षेत्रामध्ये डेटा लिहिण्याची परवानगी देते.

नवीन प्रकाशन अनेक गैर-सुरक्षा समस्यांचे निराकरण करते, फ्रेशक्लॅममध्ये डेटाबेसची नवीन आवृत्ती लोड करताना क्रॅशचे निराकरण करते, ईमेल पार्सरमधील मेमरी गळतीचे निराकरण करते, Windows प्लॅटफॉर्मवर PDF फाइल्स स्कॅन करण्याच्या कार्यक्षमतेत सुधारणा करते, ARJ चे स्कॅनिंग मजबूत करते. संग्रहित करते, आणि चुकीच्या PDF फाइल्सची हाताळणी सुधारते, autoconf 2.69 आणि automake 1.15 साठी समर्थन जोडले.

स्त्रोत: opennet.ru