ਡੀਨੋ ਮੈਸੇਂਜਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ ਭੇਜਣ ਵਾਲੇ ਤਸਦੀਕ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਡਾਇਨੋ ਸੰਚਾਰ ਕਲਾਇੰਟ 0.4.2, 0.3.2 ਅਤੇ 0.2.3 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਗਏ ਹਨ, ਜੈਬਰ/ਐਕਸਐਮਪੀਪੀ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਚੈਟ, ਆਡੀਓ ਕਾਲਾਂ, ਵੀਡੀਓ ਕਾਲਾਂ, ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਅਤੇ ਟੈਕਸਟ ਮੈਸੇਜਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। ਅੱਪਡੇਟ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-28686) ਨੂੰ ਖਤਮ ਕਰਦੇ ਹਨ ਜੋ ਇੱਕ ਅਣਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਵੀ ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਸੁਨੇਹਾ ਭੇਜ ਕੇ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੇ ਨਿੱਜੀ ਬੁੱਕਮਾਰਕ ਵਿੱਚ ਐਂਟਰੀਆਂ ਨੂੰ ਜੋੜਨ, ਬਦਲਣ ਜਾਂ ਮਿਟਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ ਗਰੁੱਪ ਚੈਟ ਦੇ ਡਿਸਪਲੇ ਨੂੰ ਬਦਲਣ ਜਾਂ ਕਿਸੇ ਉਪਭੋਗਤਾ ਨੂੰ ਕਿਸੇ ਖਾਸ ਸਮੂਹ ਚੈਟ ਤੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਸ਼ਾਮਲ ਹੋਣ ਜਾਂ ਡਿਸਕਨੈਕਟ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਗੁਪਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਉਪਭੋਗਤਾ ਨੂੰ ਗੁੰਮਰਾਹ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru