Kusintha kwa phukusi laulere la antivayirasi ClamAV 0.102.2 yokhala ndi zovuta kuchotsedwa

Anapangidwa kumasulidwa kwa phukusi laulere la antivayirasi Chithunzi cha AV0.102.2, yomwe imakonza chiwopsezo cha CVE-2020-3123 pakukhazikitsa njira ya DLP (data-loss-prevention) yomwe cholinga chake ndi kuletsa kutulutsa kwa manambala a kirediti kadi. Chifukwa cha cholakwika pamacheke a malire, ndizotheka kupanga mikhalidwe yowerengera deta kuchokera kudera lomwe lili kunja kwa buffer, yomwe ingagwiritsidwe ntchito kuchita kuwukira kwa DoS ndikuyambitsa kuwonongeka kwa kayendedwe ka ntchito. Kuphatikiza apo, kukonza kusatetezeka kwa CVE-0.102-2019, komwe kudaphonya munthambi 1785, kwawonjezedwa, komwe kumalola kuti deta ilembedwe kudera la FS kunja kwa bukhu lomwe limagwiritsidwa ntchito potulutsa posanthula mwapadera zolemba zakale za RAR.

Kutulutsidwa kwatsopanoku kumakonzanso zovuta zingapo zomwe si zachitetezo, kukonza kuwonongeka ndikutsitsa mtundu watsopano wa database mu freshclam, kukonza kukumbukira kukumbukira mu parser ya imelo, kumathandizira kusanthula mafayilo a PDF papulatifomu ya Windows, kumalimbitsa kusanthula kwa ARJ. zosungira, ndikuwongolera kasamalidwe ka mafayilo olakwika a PDF, kuwonjezera thandizo la autoconf 2.69 ndi automake 1.15.

Source: opennet.ru

Kuwonjezera ndemanga