ਮੁਫਤ ਐਂਟੀਵਾਇਰਸ ਪੈਕੇਜ ਕਲੈਮਏਵੀ 0.103.2 ਦਾ ਅਪਡੇਟ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਗਿਆ

ਮੁਫਤ ਐਂਟੀ-ਵਾਇਰਸ ਪੈਕੇਜ ClamAV 0.103.2 ਦਾ ਇੱਕ ਰੀਲੀਜ਼ ਬਣਾਇਆ ਗਿਆ ਹੈ, ਜੋ ਕਈ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਦੂਰ ਕਰਦਾ ਹੈ:

• CVE-2021-1386 - UnRAR DLL ਦੀ ਅਸੁਰੱਖਿਅਤ ਲੋਡਿੰਗ ਦੇ ਕਾਰਨ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਦੀ ਉਚਾਈ (ਇੱਕ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਇੱਕ UnRAR ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਆੜ ਵਿੱਚ ਆਪਣੇ DLL ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ)।
• CVE-2021-1252 - ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ XLM ਐਕਸਲ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਹੁੰਦਾ ਹੈ।
• CVE-2021-1404 - ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ PDF ਦਸਤਾਵੇਜ਼ਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਪ੍ਰਕਿਰਿਆ ਕਰੈਸ਼।
• CVE-2021-1405 - ਈਮੇਲ ਪਾਰਸਰ ਵਿੱਚ NULL ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਦੇ ਕਾਰਨ ਇੱਕ ਕਰੈਸ਼।
• PNG ਚਿੱਤਰ ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ ਮੈਮੋਰੀ ਲੀਕ।

ਸੁਰੱਖਿਆ ਨਾਲ ਸਬੰਧਤ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਤਬਦੀਲੀਆਂ ਵਿੱਚੋਂ, SafeBrowsing ਸੈਟਿੰਗਾਂ ਨੂੰ ਬਰਤਰਫ਼ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨੂੰ ਇੱਕ ਸਟੱਬ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਗਿਆ ਹੈ ਜੋ Google ਦੁਆਰਾ ਸੁਰੱਖਿਅਤ ਬ੍ਰਾਊਜ਼ਿੰਗ API ਤੱਕ ਪਹੁੰਚ ਲਈ ਸ਼ਰਤਾਂ ਨੂੰ ਬਦਲਣ ਕਾਰਨ ਕੁਝ ਨਹੀਂ ਕਰਦਾ ਹੈ। FreshClam ਉਪਯੋਗਤਾ ਨੇ HTTP ਕੋਡ 304, 403 ਅਤੇ 429 ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਸੁਧਾਰ ਕੀਤਾ ਹੈ, ਅਤੇ mirrors.dat ਫਾਈਲ ਨੂੰ ਡਾਟਾਬੇਸ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਵਾਪਸ ਵੀ ਕੀਤਾ ਹੈ।

ਸਰੋਤ: opennet.ru