डिनो मेसेंजरमधील भेद्यता जी तुम्हाला प्रेषक सत्यापनास बायपास करण्याची परवानगी देते

डिनो कम्युनिकेशन क्लायंट 0.4.2, 0.3.2 आणि 0.2.3 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, जे चॅट, ऑडिओ कॉल्स, व्हिडिओ कॉल्स, व्हिडिओ कॉन्फरन्सिंग आणि जॅबर/एक्सएमपीपी प्रोटोकॉल वापरून मजकूर संदेशनाला समर्थन देतात. अपडेट्स असुरक्षितता (CVE-2023-28686) काढून टाकतात जी एखाद्या अनधिकृत वापरकर्त्याला दुसऱ्या वापरकर्त्याच्या वैयक्तिक बुकमार्कमध्ये नोंदी जोडण्यास, बदलण्याची किंवा हटवण्याची परवानगी देते आणि पीडित व्यक्तीला कोणतीही कारवाई करण्याची गरज न पडता खास डिझाइन केलेला संदेश पाठवून. याव्यतिरिक्त, असुरक्षा तुम्हाला गट चॅटचे प्रदर्शन बदलण्याची किंवा वापरकर्त्यास विशिष्ट गट चॅटमधून सामील होण्यास किंवा वापरकर्त्यास डिस्कनेक्ट करण्यास भाग पाडण्याची तसेच गोपनीय माहितीमध्ये प्रवेश मिळविण्यासाठी वापरकर्त्याची दिशाभूल करण्यास अनुमती देते.

स्त्रोत: opennet.ru