Usasishaji wa kifurushi cha bure cha antivirus ClamAV 0.102.2 na udhaifu umeondolewa

Imeundwa kutolewa kwa kifurushi cha bure cha antivirus Clam AV 0.102.2, ambayo hurekebisha kuathirika kwa CVE-2020-3123 katika utekelezaji wa utaratibu wa DLP (data-loss-prevention) unaolenga kuzuia uvujaji wa nambari za kadi za mkopo. Kutokana na hitilafu katika ukaguzi wa mipaka, inawezekana kuunda hali za kusoma data kutoka eneo lililo nje ya bafa iliyotengwa, ambayo inaweza kutumika kutekeleza shambulio la DoS na kuanzisha ajali ya mtiririko wa kazi. Kwa kuongezea, marekebisho ya uwezekano wa CVE-0.102-2019, ambayo yalikosa katika tawi 1785, yameongezwa, ambayo inaruhusu data kuandikwa kwa eneo la FS nje ya saraka inayotumiwa kufungua wakati wa kuchanganua kumbukumbu za RAR iliyoundwa mahususi.

Toleo jipya pia linarekebisha maswala kadhaa yasiyo ya usalama, kurekebisha hitilafu kwa kupakia toleo jipya la hifadhidata katika freshclam, kurekebisha uvujaji wa kumbukumbu katika kichanganuzi cha barua pepe, inaboresha utendaji wa skanning faili za PDF kwenye jukwaa la Windows, huimarisha skanning ya ARJ. kumbukumbu, na inaboresha utunzaji wa faili zisizo sahihi za PDF , imeongeza usaidizi kwa autoconf 2.69 na automake 1.15.

Chanzo: opennet.ru

Kuongeza maoni