ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਕਲੈਮਏਵੀ 0.102.2 ਦਾ ਅਪਡੇਟ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਗਿਆ

ਦਾ ਗਠਨ ਕੀਤਾ ਇੱਕ ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਜਾਰੀ ਕਰਨਾ ਕਲੇਮਏਵ 0.102.2, ਜੋ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰਾਂ ਦੇ ਲੀਕ ਨੂੰ ਰੋਕਣ ਦੇ ਉਦੇਸ਼ ਨਾਲ DLP (ਡੇਟਾ-ਨੁਕਸਾਨ-ਰੋਕਥਾਮ) ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ CVE-2020-3123 ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ। ਸੀਮਾ ਦੀ ਜਾਂਚ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਦੇ ਕਾਰਨ, ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਤੋਂ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨ ਲਈ ਸਥਿਤੀਆਂ ਬਣਾਉਣਾ ਸੰਭਵ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਇੱਕ DoS ਹਮਲੇ ਨੂੰ ਪੂਰਾ ਕਰਨ ਅਤੇ ਇੱਕ ਵਰਕਫਲੋ ਕਰੈਸ਼ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, CVE-0.102-2019 ਕਮਜ਼ੋਰੀ ਲਈ ਇੱਕ ਫਿਕਸ, ਜੋ ਕਿ ਸ਼ਾਖਾ 1785 ਵਿੱਚ ਖੁੰਝ ਗਈ ਸੀ, ਨੂੰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ RAR ਪੁਰਾਲੇਖਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਵੇਲੇ ਅਨਪੈਕਿੰਗ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਡਾਇਰੈਕਟਰੀ ਦੇ ਬਾਹਰ FS ਖੇਤਰ ਵਿੱਚ ਡੇਟਾ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਕਈ ਗੈਰ-ਸੁਰੱਖਿਆ ਮੁੱਦਿਆਂ ਨੂੰ ਵੀ ਹੱਲ ਕਰਦੀ ਹੈ, ਫ੍ਰੈਸ਼ਕਲੈਮ ਵਿੱਚ ਡੇਟਾਬੇਸ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਨੂੰ ਲੋਡ ਕਰਨ ਨਾਲ ਇੱਕ ਕਰੈਸ਼ ਨੂੰ ਠੀਕ ਕਰਦੀ ਹੈ, ਈਮੇਲ ਪਾਰਸਰ ਵਿੱਚ ਇੱਕ ਮੈਮੋਰੀ ਲੀਕ ਨੂੰ ਠੀਕ ਕਰਦੀ ਹੈ, ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ PDF ਫਾਈਲਾਂ ਨੂੰ ਸਕੈਨ ਕਰਨ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦੀ ਹੈ, ARJ ਦੀ ਸਕੈਨਿੰਗ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਦੀ ਹੈ। ਪੁਰਾਲੇਖਾਂ, ਅਤੇ ਗਲਤ PDF ਫਾਈਲਾਂ ਦੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਸੁਧਾਰ ਕਰਦਾ ਹੈ, autoconf 2.69 ਅਤੇ automake 1.15 ਲਈ ਸਮਰਥਨ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਰੋਤ: opennet.ru