ClamAV 0.103.2 नि: शुल्क एन्टिभाइरस प्याकेज अपडेट कमजोरीहरू फिक्स

नि:शुल्क एन्टिभाइरस प्याकेज ClamAV 0.103.2 को रिलीज सिर्जना गरिएको छ, जसले धेरै कमजोरीहरूलाई हटाउँछ:

• CVE-2021-1386 - UnRAR DLL को असुरक्षित लोडिङका कारण Windows प्लेटफर्ममा विशेषाधिकारको उचाइ (एक स्थानीय प्रयोगकर्ताले UnRAR पुस्तकालयको आडमा आफ्नो DLL होस्ट गर्न सक्छ र प्रणाली विशेषाधिकारहरूसँग कोड कार्यान्वयन हासिल गर्न सक्छ)।
• CVE-2021-1252 - विशेष रूपमा शिल्पित XLM एक्सेल फाइलहरू प्रशोधन गर्दा एउटा लूप हुन्छ।
• CVE-2021-1404 - विशेष रूपमा क्राफ्ट गरिएका PDF कागजातहरू प्रशोधन गर्दा क्र्यास प्रक्रिया।
• CVE-2021-1405 - ईमेल पार्सरमा NULL सूचक dereference को कारणले गर्दा दुर्घटना।
• PNG छवि पार्सिङ कोडमा मेमोरी लीक।

सुरक्षासँग सम्बन्धित नभएका परिवर्तनहरू मध्ये, सेफ ब्राउजिङ सेटिङहरू हटाइएको छ, जुन स्टबमा रूपान्तरण गरिएको छ जुन Google ले सुरक्षित ब्राउजिङ API पहुँचका लागि सर्तहरू परिवर्तन गरेको कारणले केही गर्दैन। FreshClam उपयोगिताले HTTP कोड 304, 403 र 429 को प्रशोधनमा सुधार गरेको छ, र mirrors.dat फाइललाई डाटाबेस डाइरेक्टरीमा पनि फर्काएको छ।

स्रोत: opennet.ru