مفت اينٽي وائرس پيڪيج ClamAV 0.103.3 جو هڪ رليز ٺاهيو ويو آهي، جيڪو هيٺيون تبديليون پيش ڪري ٿو:
- mirrors.dat فائل جو نالو مٽائي freshclam.dat رکيو ويو آهي ڇاڪاڻ ته ClamAV کي آئيني نيٽ ورڪ جي بدران مواد پهچائڻ واري نيٽ ورڪ (CDN) استعمال ڪرڻ لاءِ تبديل ڪيو ويو آهي ۽ dat فائل هاڻي آئيني جي معلومات تي مشتمل ناهي. Freshclam.dat ClamAV User-Agent ۾ استعمال ٿيل UUID کي ذخيرو ڪري ٿو. نالو تبديل ڪرڻ جي ضرورت ان حقيقت جي ڪري آهي ته FreshClam جي ناڪامي جي صورت ۾ ڪجهه صارفين جي اسڪرپٽ mirrors.dat کي ڊاهي ڇڏيو، پر هاڻي هن فائل ۾ هڪ سڃاڻپ ڪندڙ آهي، جنهن جو نقصان ناقابل قبول آهي.
- ENGINE_OPTIONS_FORCE_TO_DISK آپشن فعال ٿيڻ تي گھٽ فائل اسڪيننگ ڪارڪردگي سان مسئلا حل ٿي ويا آھن.
- ClamDScan پروسيس جو درست حادثو جڏهن استعمال ڪيو ويو "--fdpass --multiscan" اختيارن سان گڏ Clamd configuration فائل ۾ ExcludePath سيٽنگ.
- هڪ مسئلو حل ڪيو روٽ جي مالڪ جي طور تي mirrors.dat فائل جي مالڪ جي بدران صارف جي وضاحت ڪئي وئي DatabaseOwner سيٽنگ ۾ جڏهن clamav کي روٽ طور هلائي رهيو آهي.
- فعال ٿيل HTTPUserAgent سيٽنگ کي غير فعال ڪيو وڃي جڏهن DatabaseMirror حادثاتي بلاڪ ٿيڻ کان بچڻ لاء clamav.net استعمال ڪري رهيو آهي.
- ڪمزورين CVE-2010-1205 (Heuristics.PNG.CVE-2010-1205) کي استعمال ڪرڻ جي ڪوششن جي سڃاڻپ کي فعال ڪرڻ لاءِ، توھان کي ھاڻي واضح طور تي ClamScan پيٽرول ”—alert-broken-media“ يا ”AlertBrokenMedia“ سيٽنگ کي فعال ڪرڻ گھرجي. ڪمزوري ڊگهي وقت تائين هر جڳهه مقرر ڪئي وئي آهي.
- Cloudflare ڪوڪي "__cfduid" کي تبديل ڪرڻ کان پوء ClamSubmit جي حادثي کي درست ڪيو ويو.
جو ذريعو: opennet.ru