🥇नि:शुल्क एन्टिभाइरस प्याकेज ClamAV ०.१०२.२ को अपडेट, कमजोरीहरू समाधान गरियो

गठन भयो एक नि: शुल्क एन्टिभाइरस प्याकेज को रिलीज ClamAV १, जसले क्रेडिट कार्ड नम्बरहरूको चुहावट रोक्ने उद्देश्यले DLP (डेटा-लोस-प्रिभेन्सन) संयन्त्रको कार्यान्वयनमा CVE-2020-3123 को जोखिम हटाउँछ। अनुमतियोग्य सीमाहरू जाँच गर्दा त्रुटिको कारणले गर्दा, आवंटित बफर बाहिरको क्षेत्रबाट डेटा पढ्नको लागि अवस्थाहरू सिर्जना गर्न सम्भव छ, जुन DoS आक्रमण गर्न र कार्यप्रवाहको क्र्यास सुरु गर्न प्रयोग गर्न सकिन्छ। थप रूपमा, ०.१०२ शाखामा छुटेको जोखिम CVE-0.102-2019 को लागि समाधान थपिएको छ, जसले विशेष रूपमा डिजाइन गरिएको RAR अभिलेखहरू स्क्यान गर्दा अनप्याकिङको लागि प्रयोग गरिएको निर्देशिका बाहिर FS क्षेत्रमा डेटा लेख्न अनुमति दिन्छ।

नयाँ रिलीजले धेरै गैर-सुरक्षा समस्याहरू पनि समाधान गर्दछ, फ्रेशक्ल्याममा डाटाबेसको नयाँ संस्करण लोड गर्दा क्र्यास समाधान गर्दछ, इमेल पार्सरमा मेमोरी चुहावट समाधान गर्दछ, विन्डोजमा PDF स्क्यानिङ कार्यसम्पादन सुधार गर्दछ, ARJ अभिलेख जाँच बढाउँछ, अवैध PDF फाइलहरूको ह्यान्डलिङ सुधार गर्दछ, र autoconf 2.69 र automake 1.15 को लागि समर्थन थप्छ।

स्रोत: opennet.ru