डिनो मेसेन्जरमा भेद्यता जसले तपाईंलाई प्रेषक प्रमाणीकरणलाई बाइपास गर्न अनुमति दिन्छ

डिनो कम्युनिकेसन क्लाइन्ट 0.4.2, 0.3.2 र 0.2.3 को सुधारात्मक विज्ञप्ति प्रकाशित गरिएको छ, च्याट, अडियो कल, भिडियो कल, भिडियो कन्फरेन्सिङ र पाठ सन्देश Jabber/XMPP प्रोटोकल प्रयोग गरी समर्थन गर्दै। अद्यावधिकहरूले एक जोखिम (CVE-2023-28686) हटाउँछ जसले एक अनधिकृत प्रयोगकर्तालाई अर्को प्रयोगकर्ताको व्यक्तिगत बुकमार्कहरूमा प्रविष्टिहरू थप्न, परिवर्तन गर्न वा मेटाउन अनुमति दिन्छ, विशेष रूपमा डिजाइन गरिएको सन्देश पठाएर पीडितलाई कुनै कारबाही गर्न आवश्यक छैन। थप रूपमा, कमजोरीले तपाईंलाई समूह च्याटहरूको प्रदर्शन परिवर्तन गर्न वा प्रयोगकर्तालाई विशेष समूह च्याटबाट प्रयोगकर्तालाई सामेल हुन वा विच्छेद गर्न बाध्य पार्न अनुमति दिन्छ, साथै प्रयोगकर्तालाई गोप्य जानकारीमा पहुँच प्राप्त गर्न बहकाउन अनुमति दिन्छ।

स्रोत: opennet.ru