ClamAV 0.102.2 नि: शुल्क एन्टिभाइरस प्याकेज अपडेट कमजोरीहरू फिक्स

गठन भयो एक नि: शुल्क एन्टिभाइरस प्याकेज को रिलीज ClamAV १, जसले CVE-2020-3123 को DLP (डेटा-हानि-रोकथाम) संयन्त्रको कार्यान्वयनमा कमजोरीलाई फिक्स गर्दछ जसको उद्देश्य क्रेडिट कार्ड नम्बरहरूको चुहावट रोक्ने हो। सीमा जाँचमा त्रुटिको कारणले, आवंटित बफर बाहिरको क्षेत्रबाट डाटा पढ्नको लागि सर्तहरू सिर्जना गर्न सम्भव छ, जुन DoS आक्रमण गर्न र कार्यप्रवाह क्र्यास सुरु गर्न प्रयोग गर्न सकिन्छ। थप रूपमा, शाखा 0.102 मा छुटेको CVE-2019-1785 जोखिमको लागि एक फिक्स थपिएको छ, जसले विशेष रूपमा डिजाइन गरिएको RAR अभिलेखहरू स्क्यान गर्दा अनप्याकिंगको लागि प्रयोग गरिएको डाइरेक्टरी बाहिर FS क्षेत्रमा डेटा लेख्न अनुमति दिन्छ।

नयाँ विज्ञप्तिले धेरै गैर-सुरक्षा समस्याहरू पनि समाधान गर्दछ, फ्रेशक्ल्याममा डाटाबेसको नयाँ संस्करण लोड गर्दा क्र्यास फिक्स गर्दछ, इमेल पार्सरमा मेमोरी लीक फिक्स गर्दछ, विन्डोज प्लेटफर्ममा PDF फाइलहरू स्क्यान गर्ने कार्यसम्पादनमा सुधार गर्दछ, ARJ को स्क्यानिङलाई बलियो बनाउँछ। अभिलेखहरू, र गलत PDF फाइलहरूको ह्यान्डलिङ सुधार गर्दछ, autoconf 2.69 र automake 1.15 को लागि समर्थन थपियो।

स्रोत: opennet.ru