ClamAV मा कमजोरीहरू रिमोट कोड कार्यान्वयन र प्रणाली फाइल लीक गर्न नेतृत्व

Cisco ले नि: शुल्क एन्टिभाइरस प्याकेज ClamAV 1.0.1, 0.105.3 र 0.103.8 को नयाँ रिलीजहरू प्रकाशित गरेको छ, जसले विशेष रूपमा डिजाइन गरिएको डिस्क छविहरूका साथ फाइलहरू स्क्यान गर्दा कोड कार्यान्वयन गर्न सक्ने महत्वपूर्ण जोखिम (CVE-2023-20032) लाई हटाउँछ। ClamAV HFS+ ढाँचा।

जोखिम बफर साइजको उचित जाँचको अभावको कारणले गर्दा हुन्छ, जसले तपाईंलाई आफ्नो डेटा बफर सीमाभन्दा बाहिरको क्षेत्रमा लेख्न र ClamAV प्रक्रियाको अधिकारहरूसँग कोडको कार्यान्वयनलाई व्यवस्थित गर्न अनुमति दिन्छ, उदाहरणका लागि, फाइलहरू स्क्यान गर्दै। मेल सर्भरमा पत्रहरू। वितरणमा प्याकेज अद्यावधिकहरूको प्रकाशन पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD।

नयाँ रिलिजहरूले अर्को कमजोरी (CVE-2023-20052) लाई पनि फिक्स गर्दछ जसले सर्भरमा कुनै पनि फाइलहरूबाट सामग्री लीक गर्न सक्छ जुन स्क्यान प्रदर्शन गर्ने प्रक्रियाद्वारा पहुँच गरिन्छ। DMG ढाँचामा विशेष रूपमा डिजाइन गरिएका फाइलहरू पार्स गर्दा कमजोरी उत्पन्न हुन्छ र यो तथ्यले गर्दा पार्सरले पार्सिङ प्रक्रियाको क्रममा, पार्स गरिएको DMG फाइलमा सन्दर्भ गरिएका बाह्य XML तत्वहरूलाई प्रतिस्थापन गर्न अनुमति दिन्छ।

स्रोत: opennet.ru