ফ্ল্যাটপ্যাক 1.10.2 স্যান্ডবক্স আইসোলেশন দুর্বলতা ফিক্স সহ আপডেট

স্বয়ংসম্পূর্ণ প্যাকেজ ফ্ল্যাটপ্যাক 1.10.2 তৈরির জন্য টুলকিটের একটি সংশোধনমূলক আপডেট উপলব্ধ, যা একটি দুর্বলতা (CVE-2021-21381) দূর করে যা একটি অ্যাপ্লিকেশন সহ একটি প্যাকেজের লেখককে স্যান্ডবক্স বিচ্ছিন্নতা মোড বাইপাস করতে এবং অ্যাক্সেস পেতে দেয় প্রধান সিস্টেমে ফাইল। 0.9.4 প্রকাশের পর থেকে সমস্যাটি দেখা যাচ্ছে।

ফাইল ফরওয়ার্ডিং ফাংশন বাস্তবায়নে একটি ত্রুটির কারণে দুর্বলতা সৃষ্টি হয়, যা একটি .desktop ফাইলের ম্যানিপুলেশনের মাধ্যমে, একটি বহিরাগত ফাইল সিস্টেমে সংস্থানগুলি অ্যাক্সেস করা সম্ভব করে যা চলমান অ্যাপ্লিকেশন দ্বারা অ্যাক্সেস করা থেকে নিষিদ্ধ। Exec ক্ষেত্রে "@@" এবং "@@u" ট্যাগ সহ ফাইল যোগ করার সময়, ফ্ল্যাটপ্যাক অনুমান করবে যে নির্দিষ্ট টার্গেট ফাইলগুলি ব্যবহারকারীর দ্বারা স্পষ্টভাবে নির্দিষ্ট করা হয়েছে এবং স্বয়ংক্রিয়ভাবে এই ফাইলগুলিতে স্যান্ডবক্স অ্যাক্সেস করবে। বিচ্ছিন্নতা মোডে চলমান থাকা সত্ত্বেও, বহিরাগত ফাইলগুলিতে অ্যাক্সেস সংগঠিত করতে ক্ষতিকারক প্যাকেজের লেখকরা দুর্বলতা ব্যবহার করতে পারেন।

উত্স: opennet.ru